CVE-2024-23774 in KACE Agent
Sumário
de VulDB • 28/05/2026
Foi identificada uma vulnerabilidade em Quest KACE Agent para Windows 12.0.38 e 13.1.23.0. Existe uma vulnerabilidade de caminho de pesquisa do Windows sem aspas (unquoted search path) nos componentes KSchedulerSvc.exe e AMPTools.exe. Isso permite que atacantes locais executem código de sua escolha com privilégios NT Authority\SYSTEM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.