CVE-2019-11604 in KACE Systems Management Appliance
Сводка
по VulDB • 13.06.2026
Обнаружена уязвимость в Quest KACE Systems Management Appliance до версии 9.1. Скрипт по адресу /service/kbot_service_notsoap.php подвержен неаутентифицированному отражённому XSS (Cross-Site Scripting), когда пользовательский ввод, передаваемый через параметр GET метода METHOD, обрабатывается веб-приложением. Поскольку приложение не осуществляет надлежащую проверку и очистку этого параметра, возможно внедрение произвольного скриптового кода в контекст той же страницы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.