CVE-2024-23772 in KACE Agent
Tóm tắt
Bởi VulDB • 01/06/2026
Đã phát hiện một vấn đề trong Quest KACE Agent cho Windows phiên bản 12.0.38 và 13.1.23.0. Một lỗ hổng tạo file tùy ý (Arbitrary file create vulnerability) tồn tại trong các thành phần KSchedulerSvc.exe, KUserAlert.exe và Runkbot.exe. Điều này cho phép các kẻ tấn công cục bộ tạo bất kỳ file nào theo ý muốn với đặc quyền NT Authority\SYSTEM.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.