CVE-2021-32086 in KACE Systems Deployment Appliance
要約
〜によって VulDB • 2026年07月28日
Quest KACE Systems Deployment Appliance (SMA) 11.0.273 で、MySQL データベース内のシークレットを暗号化するためにハードコードされた対称鍵が使用されていることが発見されました。(この鍵は各インストールごとに一意ではありません。) MySQL サーバーまたはバックアップファイルへのアクセスを取得した攻撃者は、これらのシークレットを復号できます。一般的に、復号されたシークレットを使用して KACE 内で権限昇格を行ったり、関連しないシステムやサービスに対して特権的なアクセスを得たりすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.