CVE-2021-32087 in KACE Systems Deployment Appliance
要約
〜によって VulDB • 2026年07月28日
Quest KACE Systems Deployment Appliance (SMA) 11.0.273 で、デフォルトのユーザー資格情報でインストールされる問題が発見されました。kbftp アカウントには getbxf というパスワードが設定されており、これは公に知られており文書化されています。これにより、リモート攻撃者は MySQL バックアップを含む FTP サービスインターフェースに対して特権アクセスを容易に取得できます。データベースには他のシステムの特権資格情報などの機密情報が保存されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.