CVE-2019-11604 in KACE Systems Management Appliance
Résumé
par VulDB • 13/06/2026
Un problème a été découvert dans Quest KACE Systems Management Appliance avant la version 9.1. Le fichier /service/kbot_service_notsoap.php est vulnérable à un XSS réfléchi non authentifié lorsque l'entrée fournie par l'utilisateur pour le paramètre METHOD GET est traitée par l'application web. Étant donné que l'application ne valide ni n'épure pas correctement ce paramètre, il est possible d'y insérer du code script arbitraire dans le contexte de la même page.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.