PT-2026-65307
CVE-2021-32085
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز نشر أنظمة Quest KACE (SMA) الإصدار 11.0.273
الوصف
يتم تثبيت البرنامج باستخدام بيانات اعتماد المستخدم الافتراضية لحسابي MySQL
report وR1، باستخدام كلمة المرور المعروفة للجميع box747. وهذا يتيح للمهاجمين عن بُعد الحصول على وصول مميز إلى قواعد بيانات MySQL، التي تحتوي على معلومات حساسة بما في ذلك بيانات اعتماد مميزة لأنظمة أخرى.التوصيات
قم بتغيير كلمات المرور الافتراضية لحسابي MySQL
report وR1 للإصدار 11.0.273. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾