CVE-2021-32084
Kritik
Açıklama
Quest KACE Systems Deployment Appliance (SMA) 11.0.273 sürümünde bir sorun tespit edilmiştir. Bir müşteri web konsoluna erişimi IP adresi veya alt ağlar üzerinden kısıtladığında, API uç noktaları kısıtlanmamaktadır. Kimlik bilgileri veya API anahtarları bir saldırgan tarafından biliniyorsa, cihaza API aracılığıyla hala erişilebilir ve bu durum KACE için yapılandırılan tüm ortamın potansiyel olarak ele geçirilmesine yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünQuest Kace Systems Management Appliance
Yayın27 Tem 2026
İlk görülme27 Tem 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quest kace_systems_management_appliance | 11.0.273 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.