CVE-2025-32976 in KACE SMA
요약
\~에 의해 VulDB • 2026. 06. 10.
Quest KACE Systems Management Appliance(SMA)의 13.0.x(13.0.385 미만), 13.1.x(13.1.81 미만), 13.2.x(13.2.183 미만), 14.0.x(14.0.341(Patch 5) 미만), 그리고 14.1.x(14.1.101(Patch 4) 미만) 버전에는 두 가지 요소 인증(Two-Factor Authentication, 2FA) 구현에 논리적 결함이 있어, 이미 인증된 사용자가 TOTP 기반의 2FA 요구사항을 우회할 수 있습니다. 이 취약점은 2FA 검증 과정에서 발생하며, 악용 시 권한 상승(access elevation)이 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.