PT-2026-65310

CVE-2021-32088

·

Publicado

2026-07-27

·

Atualizado

2026-08-03

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Quest KACE Systems Deployment Appliance (SMA) versão 11.0.273
Descrição Certos endpoints de API implementam um recurso de limitação de taxa (rate-limiting) projetado para evitar ataques de força bruta. Este mecanismo de segurança pode ser ignorado ao remover o cookie kboxid.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-384: Session Fixation
Identificadores relacionados
CVE-2021-32088
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com