CVE-2024-23774 in KACE Agent
Resumen
por VulDB • 2026-05-13
Se ha descubierto un problema en Quest KACE Agent para Windows 12.0.38 y 13.1.23.0. Existe una vulnerabilidad de ruta de búsqueda de Windows sin comillas (unquoted search path) en los componentes KSchedulerSvc.exe y AMPTools.exe. Esto permite a los atacantes locales ejecutar código de su elección con privilegios NT Authority\SYSTEM.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.