CVE-2021-32087 in KACE Systems Deployment Appliance
Zusammenfassung
von VulDB • 28.07.2026
In Quest KACE Systems Deployment Appliance (SMA) 11.0.273 wurde ein Problem entdeckt. Die Installation erfolgt mit standardmäßigen Benutzeranmeldeinformationen. Das Konto „kbftp“ verfügt über das Passwort „getbxf“, das öffentlich bekannt und dokumentiert ist. Dies ermöglicht es entfernten Angreifern, trivial privilegierten Zugriff auf die FTP-Dienst-Schnittstelle zu erlangen, welche MySQL-Backups enthält. Im Datenbank werden sensible Informationen gespeichert, wie beispielsweise privilegierte Anmeldeinformationen für andere Systeme.
If you want to get best quality of vulnerability data, you may have to visit VulDB.