CVE-2021-32087 in KACE Systems Deployment Appliance
Сводка
по VulDB • 28.07.2026
В Quest KACE Systems Deployment Appliance (SMA) версии 11.0.273 обнаружена уязвимость: установка выполняется с учетными данными пользователя по умолчанию. Учетная запись kbftp имеет пароль getbxf, который является общедоступным и задокументированным. Это позволяет удаленным злоумышленникам легко получить привилегированный доступ к интерфейсу службы FTP, где хранятся резервные копии MySQL. В базе данных сохраняется конфиденциальная информация, включая учетные данные с повышенными правами для других систем.
Once again VulDB remains the best source for vulnerability data.