Quest · KACE Systems Management Appliance (SMA)

CVE-2025-32975

Quest KACE Systems Management Appliance (SMA) Improper Authentication Vulnerability

Saldırılarda istismar ediliyor Kritik 10,0 Saldırı olasılığı: 2,5%

Paylaş

Nedir

Quest KACE Systems Management Appliance (SMA) 13.0.x before 13.0.385, 13.1.x before 13.1.81, 13.2.x before 13.2.183, 14.0.x before 14.0.341 (Patch 5), and 14.1.x before 14.1.101 (Patch 4) contains an authentication bypass vulnerability that allows attackers to impersonate legitimate users without valid credentials. The vulnerability exists in the SSO authentication handling mechanism and can lead to complete administrative takeover.

CISA: Quest KACE Systems Management Appliance (SMA) contains an improper authentication vulnerability that could allow attackers to impersonate legitimate users without valid credentials.

Ne yapmalı

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

ABD federal kurumları için son tarih: 4 Mayıs 2026

CISA listesine eklenme: 20 Nisan 2026
Yayımlanma: 24 Haziran 2025
Önem: Kritik 10,0 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 2,5% bilinen tüm açıkların en üstteki 15,5% diliminde
Zayıflık: CWE-287
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (3)

Quest için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
25 Mar 2022	Remote Command ExecutionCVE-2018-11138fidye yazılımlarınca kullanılıyor	KACE System Management Appliance	Kritik 9,8	92%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.