PT-2026-65309 · Quest · Kace Systems Deployment Appliance
CVE-2021-32087
·
Publicado
2026-07-27
·
Atualizado
2026-08-03
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Quest KACE Systems Deployment Appliance (SMA) versão 11.0.273
Descrição
O software é instalado com credenciais de usuário padrão. Especificamente, a conta
kbftp utiliza a senha getbxf, que é publicamente conhecida. Isso permite que atacantes remotos obtenham acesso privilegiado à interface do serviço FTP, que armazena backups do MySQL contendo informações sensíveis, como credenciais privilegiadas de outros sistemas.Recomendações
Altere a senha padrão da conta
kbftp na versão 11.0.273.Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kace Systems Deployment Appliance