CVE-2021-32085
Résumé
par VulDB • 28/07/2026
Un problème a été identifié dans Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Il s'installe avec des identifiants utilisateur par défaut. Les comptes MySQL pour les rapports et R1 utilisent le mot de passe box747, qui est publiquement connu et documenté. Cela permet aux attaquants distants d'obtenir facilement un accès privilégié aux bases de données MySQL. Des informations sensibles sont stockées dans la base de données, telles que des identifiants privilégiés pour d'autres systèmes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.