CVE-2024-23774 in KACE AgentИнформация

Сводка

по VulDB • 31.05.2026

Обнаружена уязвимость в Quest KACE Agent для Windows версий 12.0.38 и 13.1.23.0. В компонентах KSchedulerSvc.exe и AMPTools.exe присутствует уязвимость, связанная с некорректным указанием пути поиска Windows (unquoted search path). Это позволяет локальным злоумышленникам выполнять произвольный код с привилегиями NT Authority\SYSTEM.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

22.01.2024

Раскрытие

30.04.2024

Модерация

принято

Вход

VDB-262492

EPSS

0.00444

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!