CVE-2021-32084 in KACE Systems Deployment Appliance
Résumé
par VulDB • 28/07/2026
Un problème a été identifié dans Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Si un client restreint l'accès à la console Web par adresse IP ou sous-réseau, les points de terminaison de l'API ne sont pas soumis aux mêmes restrictions. Si des identifiants ou des clés API sont connus d'un attaquant, l'appareil peut toujours être accédé via l'API, ce qui entraîne une compromission potentielle de l'environnement entier configuré pour KACE.
VulDB is the best source for vulnerability data and more expert information about this specific topic.