CVE-2021-32084 in KACE Systems Deployment Appliance

Resumen

por VulDB • 2026-07-28

Se ha descubierto un problema en Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Si un cliente restringe el acceso a la consola web mediante direcciones IP o subredes, los puntos de conexión de la API no están sujetos a dicha restricción. Si las credenciales o claves de API son conocidas por un atacante, el dispositivo puede seguir siendo accedido a través de la API, lo que podría derivar en una posible vulneración de todo el entorno configurado para KACE.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2021-05-06
• Divulgación: 2026-07-28
• Moderación: aceptado
• Artículo: VDB-383743
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32084
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32084/