PT-2026-65309
CVE-2021-32087
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز نشر أنظمة Quest KACE (SMA) الإصدار 11.0.273
الوصف
يتم تثبيت البرنامج باستخدام بيانات اعتماد المستخدم الافتراضية. وعلى وجه التحديد، يستخدم حساب
kbftp كلمة مرور معروفة للجميع وهي getbxf. وهذا يتيح للمهاجمين عن بُعد الحصول على وصول مميز إلى واجهة خدمة FTP، التي تخزن نسخًا احتياطية من MySQL تحتوي على معلومات حساسة، بما في ذلك بيانات اعتماد مميزة لأنظمة أخرى.التوصيات
قم بتغيير كلمة المرور الافتراضية لحساب
kbftp في الإصدار 11.0.273. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾