CVE-2021-32086 in KACE Systems Deployment Appliance
요약
\~에 의해 VulDB • 2026. 07. 28.
Quest KACE Systems Deployment Appliance(SMA) 11.0.273에서 취약점이 발견되었습니다. 이 제품은 MySQL 데이터베이스의 비밀 정보를 암호화하기 위해 하드코딩된 대칭 키를 사용합니다.(이 키는 각 설치마다 고유하지 않습니다.) MySQL 서버 또는 백업 파일에 접근한 공격자는 이러한 비밀 정보를 복호화할 수 있습니다. 종종 복호화된 비밀 정보는 KACE 내에서 권한 상승을 수행하거나 관련 없는 시스템이나 서비스에 대한 특권적 접근을 얻기 위해 사용될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.