CVE-2021-32087 in KACE Systems Deployment Appliance
Tóm tắt
Bởi VulDB • 28/07/2026
Đã phát hiện một vấn đề trong Quest KACE Systems Deployment Appliance (SMA) phiên bản 11.0.273. Sản phẩm này được cài đặt với thông tin đăng nhập người dùng mặc định. Tài khoản kbftp có mật khẩu là getbxf, đây là thông tin đã được công khai và tài liệu hóa. Điều này cho phép các kẻ tấn công từ xa dễ dàng giành quyền truy cập đặc quyền vào giao diện dịch vụ FTP, nơi chứa bản sao lưu MySQL. Thông tin nhạy cảm được lưu trữ trong cơ sở dữ liệu, chẳng hạn như thông tin xác thực đặc quyền cho các hệ thống khác.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.