Quest · KACE Systems Management Appliance (SMA)

CVE-2025-32975

Quest KACE Systems Management Appliance (SMA) Improper Authentication Vulnerability

Αξιοποιήθηκε σε επιθέσεις Κρίσιμη 10,0 Πιθανότητα επίθεσης: 2,5%

Κοινοποίηση

Τι είναι

Quest KACE Systems Management Appliance (SMA) 13.0.x before 13.0.385, 13.1.x before 13.1.81, 13.2.x before 13.2.183, 14.0.x before 14.0.341 (Patch 5), and 14.1.x before 14.1.101 (Patch 4) contains an authentication bypass vulnerability that allows attackers to impersonate legitimate users without valid credentials. The vulnerability exists in the SSO authentication handling mechanism and can lead to complete administrative takeover.

CISA: Quest KACE Systems Management Appliance (SMA) contains an improper authentication vulnerability that could allow attackers to impersonate legitimate users without valid credentials.

Τι να κάνετε

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 4 Μαΐου 2026

Προστέθηκε στη λίστα της CISA: 20 Απριλίου 2026
Δημοσιεύθηκε: 24 Ιουνίου 2025
Σοβαρότητα: Κρίσιμη 10,0 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 2,5% στο κορυφαίο 15,5% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας: CWE-287
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Όλες οι πηγές (3)

Περισσότερα κενά ασφαλείας της Quest που αξιοποιούνται

Προστέθηκε	Ευπάθεια	Προϊόν	Σοβαρότητα	Πιθανότητα επίθεσης
25 Μαρ 2022	Remote Command ExecutionCVE-2018-11138χρησιμοποιείται από ransomware	KACE System Management Appliance	Κρίσιμη 9,8	92%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.