Quest · KACE System Management Appliance

CVE-2018-11138

Quest KACE System Management Appliance Remote Command Execution Vulnerability

Explorada em ataques Usada por ransomware Crítica 9,8 Chance de ataque: 92%

O que é

The '/common/download_agent_installer.php' script in the Quest KACE System Management Appliance 8.0.318 is accessible by anonymous users and can be abused to execute arbitrary commands on the system.

CISA: The '/common/download_agent_installer.php' script in the Quest KACE System Management Appliance is accessible by anonymous users and can be abused to perform remote code execution.

O que fazer

Apply updates per vendor instructions.

Prazo para as agências federais dos EUA: 15 de abril de 2022

Adicionada à lista da CISA: 25 de março de 2022
Publicada: 31 de maio de 2018
Gravidade: Crítica 9,8 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 92% entre os 0,2% mais altos de todas as vulnerabilidades conhecidas
Fraqueza: CWE-78
Mais detalhes: NVD · CVE.org · CISA

Todas as referências (2)

Mais falhas exploradas de Quest

Adicionado	Vulnerabilidade	Produto	Gravidade	Chance de ataque
20 de abr. de 2026	Improper AuthenticationCVE-2025-32975	KACE Systems Management Appliance (SMA)	Crítica 10,0	2,5%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.