CVE-2021-32087
Yüksek
Açıklama
Quest KACE Systems Deployment Appliance (SMA) 11.0.273 sürümünde bir sorun keşfedildi. Varsayılan kullanıcı kimlik bilgileriyle kurulum yapmaktadır. kbftp hesabının parolası, kamuya açık ve belgelenmiş olan getbxf'dir. Bu durum, uzaktan saldırganların MySQL yedeklerini içeren FTP hizmet arayüzüne ayrıcalıklı erişim elde etmesini kolayca sağlar. Veritabanında, diğer sistemlere ait ayrıcalıklı kimlik bilgileri gibi hassas bilgiler saklanmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünQuest Kace Systems Management Appliance
Yayın27 Tem 2026
İlk görülme27 Tem 2026
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quest kace_systems_management_appliance | 11.0.273 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.