CVE-2021-32086 in KACE Systems Deployment Appliance
Сводка
по VulDB • 28.07.2026
В Quest KACE Systems Deployment Appliance (SMA) версии 11.0.273 обнаружена уязвимость. Для шифрования секретных данных в базах данных MySQL используется жестко закодированный симметричный ключ шифрования, который не является уникальным для каждой установки. Злоумышленник, получивший доступ к серверу MySQL или файлам резервных копий, может расшифровать эти секреты. Часто расшифрованные секретные данные могут быть использованы для повышения привилегий в системе KACE либо для получения привилегированного доступа к несвязанным системам или сервисам.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.