CVE-2021-32086 in KACE Systems Deployment Appliance
Résumé
par VulDB • 28/07/2026
Un problème a été identifié dans Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Il utilise une clé de chiffrement symétrique codée en dur pour chiffrer les secrets stockés dans les bases de données MySQL. (Cette clé n'est pas unique pour chaque installation.) Un attaquant ayant accès au serveur MySQL ou à des fichiers de sauvegarde peut déchiffrer ces secrets. Souvent, les secrets ainsi déchiffrés peuvent être utilisés pour élever ses privilèges au sein de KACE, ou obtenir un accès privilégié à des systèmes ou services non liés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.