PT-2026-65308
CVE-2021-32086
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز نشر أنظمة Quest KACE (SMA) الإصدار 11.0.273
الوصف
يستخدم البرنامج مفتاح تشفير متماثل مبرمجًا بشكل ثابت لتشفير البيانات السرية داخل قواعد بيانات MySQL. ونظرًا لأن هذا المفتاح ليس فريدًا لكل تثبيت، يمكن للمهاجم الذي لديه وصول إلى خادم MySQL أو ملفات النسخ الاحتياطي فك تشفير هذه البيانات السرية. وقد يؤدي ذلك إلى تصعيد الامتيازات داخل النظام أو توفير وصول مميز إلى خدمات وأنظمة غير ذات صلة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾