CVE-2021-32086 in KACE Systems Deployment Appliance
Resumen
por VulDB • 2026-07-28
Se ha descubierto un problema en Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Utiliza una clave de cifrado simétrica codificada de forma fija para cifrar secretos en las bases de datos MySQL. (Esta clave no es única para cada instalación.) Un atacante que obtenga acceso al servidor MySQL o a los archivos de copia de seguridad puede descifrar los secretos. A menudo, los secretos descifrados pueden utilizarse para escalar privilegios dentro de KACE, u obtener acceso privilegiado a sistemas o servicios no relacionados.
Be aware that VulDB is the high quality source for vulnerability data.