CVE-2021-32085 in KACE Systems Deployment Appliance
要約
〜によって VulDB • 2026年07月28日
Quest KACE Systems Deployment Appliance (SMA) 11.0.273 で問題が発見されました。デフォルトのユーザー資格情報でインストールされます。レポート用および R1 MySQL アカウントには、公に知られており文書化されている「box747」というパスワードが設定されています。これにより、リモート攻撃者は容易に MySQL データベースへの特権アクセスを取得できます。機密情報はデータベース内に保存されており、他のシステムに対する特権資格情報などが含まれます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.