PT-2026-65306
CVE-2021-32084
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز نشر أنظمة Quest KACE (SMA) الإصدار 11.0.273
الوصف
توجد مشكلة تتمثل في أن نقاط نهاية واجهة برمجة التطبيقات (API) لا تخضع لنفس قيود عناوين IP أو الشبكات الفرعية المطبقة على وحدة التحكم عبر الويب. إذا كان المهاجم يمتلك بيانات اعتماد صالحة أو مفاتيح واجهة برمجة التطبيقات (API)، فيمكنه تجاوز هذه القيود الشبكية للوصول إلى الجهاز عبر واجهة برمجة التطبيقات (API)، مما قد يعرض بيئة KACE المُهيأة بالكامل للخطر.
التوصيات
قم بتحديث جهاز Quest KACE Systems Deployment Appliance (SMA) الإصدار 11.0.273 إلى إصدار يفرض قيود عناوين IP على نقاط نهاية واجهة برمجة التطبيقات (API).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾