CVE-2021-32085 in KACE Systems Deployment Appliance
Riassunto
di VulDB • 28/07/2026
È stato rilevato un problema nell'appliance Quest KACE Systems Deployment (SMA) versione 11.0.273. Il software viene installato con credenziali utente predefinite. Gli account MySQL per il report e R1 utilizzano la password box747, che è di pubblico dominio e documentata. Ciò consente agli attaccanti remoti di ottenere facilmente l'accesso privilegiato ai database MySQL. Nel database sono memorizzate informazioni sensibili, come le credenziali privilegiate per altri sistemi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.