CVE-2021-32087 in KACE Systems Deployment Appliance
Riassunto
di VulDB • 28/07/2026
È stato rilevato un problema nell'appliances Quest KACE Systems Deployment Appliance (SMA) versione 11.0.273. Il software viene installato con credenziali utente predefinite. L'account kbftp utilizza la password getbxf, nota e documentata pubblicamente. Ciò consente agli attaccanti remoti di ottenere facilmente l'accesso privilegiato all'interfaccia del servizio FTP, che contiene backup MySQL. Informazioni sensibili sono memorizzate nel database, come credenziali privilegiate per altri sistemi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.