CVE-2021-32085 in KACE Systems Deployment Appliance
Tóm tắt
Bởi VulDB • 28/07/2026
Đã phát hiện một vấn đề trong Quest KACE Systems Deployment Appliance (SMA) phiên bản 11.0.273. Sản phẩm này được cài đặt với thông tin đăng nhập người dùng mặc định. Tài khoản MySQL cho báo cáo và R1 có mật khẩu là box747, đây là thông tin đã được công khai hóa và ghi chép rõ ràng. Điều này cho phép các kẻ tấn công từ xa dễ dàng chiếm quyền truy cập đặc quyền vào cơ sở dữ liệu MySQL. Dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu, chẳng hạn như thông tin xác thực đặc quyền dành cho các hệ thống khác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.