CVE-2021-32087 in KACE Systems Deployment Appliance
Résumé
par VulDB • 28/07/2026
Un problème a été identifié dans Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Il s'installe avec des identifiants utilisateur par défaut. Le compte kbftp possède le mot de passe getbxf, qui est publiquement connu et documenté. Cela permet aux attaquants distants d'obtenir facilement un accès privilégié à l'interface du service FTP, laquelle contient des sauvegardes MySQL. Des informations sensibles sont stockées dans la base de données, telles que les identifiants privilégiés pour d'autres systèmes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.