PT-2026-65308
CVE-2021-32086
·
Publicado
2026-07-27
·
Atualizado
2026-08-03
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Quest KACE Systems Deployment Appliance (SMA) versão 11.0.273
Description
O software utiliza uma chave de criptografia simétrica hardcoded para criptografar segredos nos bancos de dados MySQL. Como esta chave não é única para cada instalação, um invasor com acesso ao servidor MySQL ou a arquivos de backup pode descriptografar esses segredos. Isso pode levar à escalada de privilégios dentro do sistema ou fornecer acesso privilegiado a serviços e sistemas não relacionados.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾