Vulnerabilidades

Se ha descubierto un problema en Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Ciertos endpoints de la API incluyen una función de limitación de velocidad para minimizar los ataques de fuerza bruta. Esta protección puede omitirse eliminando la cookie kboxid.

Se ha descubierto un problema en Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Se instala con credenciales de usuario predeterminadas. La cuenta kbftp tiene la contraseña getbxf, que es de conocimiento público y está documentada. Esto permite a atacantes remotos obtener de forma trivial acceso privilegiado a…

Se ha descubierto un problema en Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Utiliza una clave de cifrado simétrica codificada de forma fija para cifrar los secretos en las bases de datos MySQL. (Esta clave no es única para cada instalación.) Un atacante que obtenga acceso al servidor MySQL o a unos…

Se ha descubierto un problema en Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Se instala con credenciales de usuario predeterminadas. Las cuentas de MySQL report y R1 tienen la contraseña box747, que es de conocimiento público y está documentada. Esto permite a atacantes remotos obtener de forma trivial…

Se ha descubierto un problema en Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Si un cliente restringe el acceso a la consola web por dirección IP o subredes, los endpoints de la API no quedan restringidos. Si un atacante conoce las credenciales/claves de API, todavía puede acceder al dispositivo a través de…

El agente en Quest KACE Systems Management Appliance (SMA) anterior a 14.0.97 y 14.1.x anterior a 14.1.19 potencialmente permite la escalada de privilegios en sistemas administrados.

Quest KACE Systems Management Appliance (SMA) 13.0.x (anterior a la 13.0.385), 13.1.x (anterior a la 13.1.81), 13.2.x (anterior a la 13.2.183), 14.0.x (anterior a la 14.0.341 [Parche 5]) y 14.1.x (anterior a la 14.1.101 [Parche 4]) permite a usuarios no autenticados reemplazar licencias del sistema a través de una…

Quest KACE Systems Management Appliance (SMA) 13.0.x (anterior a la 13.0.385), 13.1.x (anterior a la 13.1.81), 13.2.x (anterior a la 13.2.183), 14.0.x (anterior a la 14.0.341 [Parche 5]) y 14.1.x (anterior a la 14.1.101 [Parche 4]) permiten a usuarios no autenticados cargar archivos de copia de seguridad al sistema.…

Quest KACE Systems Management Appliance (SMA) 13.0.x (anterior a la versión 13.0.385), 13.1.x (anterior a la versión 13.1.81), 13.2.x (anterior a la versión 13.2.183), 14.0.x (anterior a la versión 14.0.341 [Parche 5]) y 14.1.x (anterior a la versión 14.1.101 [Parche 4]) contiene una falla lógica en su implementación…

Quest KACE Systems Management Appliance (SMA) 13.0.x (anterior a la 13.0.385), 13.1.x (anterior a la 13.1.81), 13.2.x (anterior a la 13.2.183), 14.0.x (anterior a la 14.0.341 [Parche 5]) y 14.1.x (anterior a la 14.1.101 [Parche 4]) contienen una vulnerabilidad de omisión de autenticación que permite a los atacantes…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Quest KACE Systems Management Appliance (SMA) hasta la versión 12.1, que puede permitir la inyección remota de secuencias de comandos web o HTML arbitrarios.

En Quest KACE Systems Management Appliance (SMA) versiones hasta 12.0, es posible una colisión de hash durante la autenticación. Esto puede permitir la autenticación con credenciales no válidas

En Quest KACE Systems Management Appliance (SMA) versiones hasta 12.0, es producida una generación de tokens predecible cuando es habilitada la vinculación de dispositivos

Se presenta una vulnerabilidad de inyección SQL en Quest KACE Systems Management Appliance (SMA) versiones hasta 12.0, que puede permitir una ejecución de código remota por medio del archivo download_agent_installer.php

service/rashrpt.php en Quest KACE K1000 Systems Management Appliance en versiones anteriores a la 6.4 SP3 (6.4.120822) permite a un atacante remoto ejecutar código a través de metacaracteres de shell en el parámetro kuid.

Quest KACE Systems Management Appliance Server Center versión 9.1.317, tiene una vulnerabilidad de tipo XSS (por medio del campo title en la funcionalidad service desk ticket del archivo /common/ticket_associated_tickets.php) lo que permite a un usuario autenticado ejecutar JavaScript arbitrario en el navegador de un…

Quest KACE Systems Management Appliance Server Center versión 9.1.317, presenta una vulnerabilidad de tipo XSS (por medio de una imagen SVG y un archivo HTML) lo que permite a un usuario autenticado ejecutar JavaScript arbitrario en el navegador de un administrador.

Quest KACE Systems Management Appliance Server Center versión 9.1.317, es vulnerable a una inyección SQL. Un usuario autenticado posee la capacidad de ejecutar comandos arbitrarios contra la base de datos. El componente afectado es /adminui/history_log.php. El parámetro afectado es TYPE_NAME.

Quest KACE Systems Management Appliance Server Center versión 9.1.317, es vulnerable a una inyección SQL. Un usuario autenticado posee la capacidad de ejecutar comandos arbitrarios contra la base de datos. El componente afectado es /common/user_profile.php. El parámetro afectado es sort_column.

Quest KACE Systems Management Appliance Server Center versión 9.1.317, tiene una vulnerabilidad de tipo XSS (por medio del parámetro SAM_TYPE del archivo sam_detail_titled.php) lo que permite a un atacante crear un enlace malicioso para atacar a usuarios autenticados.

Quest KACE Systems Management Appliance Server Center versión 9.1.317, es vulnerable a una inyección SQL. Un usuario autenticado posee la capacidad de ejecutar comandos arbitrarios contra la base de datos. El componente afectado es /userui/ticket_list.php, y los parámetros afectados son order[0][column] y…

Quest KACE Systems Management Appliance Server Center versión 9.1.317, es vulnerable a una inyección SQL. El archivo afectado es software_library.php y los parámetros afectados son order[0][column] y order[0][dir].

Existe una vulnerabilidad de tipo XSS reflejado en Quest KACE Systems Management Appliance Server Center versión 9.1.317 que afecta el componente userui/software_library.php por medio del parámetro PATH_INFO.

Quest KACE, todas las versiones anteriores a versión 8.0.x, 8.1.x y 9.0.x, permite acceso involuntario a las funciones de aprovechamiento del dispositivo de las herramientas de resolución de problemas localizadas en la interfaz de usuario del administrador.

El dispositivo Quest Kace K1000, versiones anteriores a la versión 9.0.270, permite a un atacante remoto explotar el mecanismo de intercambio de recursos de origen cruzado (CORS) mal configurado. Un atacante remoto no autenticado podría aprovechar esta vulnerabilidad para realizar acciones sensibles, como agregar una…