CVE-2018-5406

Quest Kace K1000 Appliance-ın 9.0.270 versiyasından əvvəlki versiyaları uzaqdakı hücumçuya yanlış konfiqurasiya edilmiş Cross-Origin Resource Sharing (CORS) mexanizmindən istifadə etməyə imkan verir. Autentifikasiya olunmamış uzaqdakı hücumçu bu zəiflikdən yeni administrator hesabı əlavə etmək və ya cihazın parametrlərini dəyişmək kimi həssas hərəkətləri yerinə yetirmək üçün istifadə edə bilər. Zərərli daxili istifadəçi həmçinin bu cihazda administrator imtiyazları əldə edə və ondan bu zəifliyi istismar edən zərərli linkə daxil olmaq üçün istifadə edə bilər. Bu, tətbiqin yeni administrator hesabı əlavə etmək və ya cihazın parametrlərini dəyişmək kimi həssas hərəkətləri yerinə yetirməsinə səbəb ola bilər. Autentifikasiya olunmamış uzaqdakı hücumçu administrator səviyyəli hesab əlavə edə və ya cihazın parametrlərini dəyişdirə bilər.