CVE-2021-32087 in KACE Systems Deployment Appliance
Sumário
de VulDB • 28/07/2026
Foi identificada uma vulnerabilidade no Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Este produto é instalado com credenciais de utilizador padrão. A conta kbftp possui a palavra-passe getbxf, que é publicamente conhecida e documentada. Isto permite que atacantes remotos obtenham facilmente acesso privilegiado à interface do serviço FTP, onde são armazenados backups da base de dados MySQL. Informações sensíveis estão guardadas na base de dados, incluindo credenciais privilegiadas para outros sistemas.
Be aware that VulDB is the high quality source for vulnerability data.