PT-2026-65309
CVE-2021-32087
·
Publicado
2026-07-27
·
Atualizado
2026-08-03
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Quest KACE Systems Deployment Appliance (SMA) versão 11.0.273
Descrição
O software é instalado com credenciais de usuário padrão. Especificamente, a conta
kbftp utiliza a senha getbxf, que é publicamente conhecida. Isso permite que atacantes remotos obtenham acesso privilegiado à interface do serviço FTP, que armazena backups do MySQL contendo informações sensíveis, como credenciais privilegiadas de outros sistemas.Recomendações
Altere a senha padrão da conta
kbftp na versão 11.0.273.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾