ACTIEF MISBRUIKT

CVE-2018-11138: Quest KACE System Management Appliance Remote Command Execution Vulnerability

Gegevens
Leverancier	Quest
Product	KACE System Management Appliance
Actief misbruikt	Ja
Toegevoegd aan CISA KEV	25 mrt 2022
CISA-deadline (Amerikaanse overheid)	15 apr 2022
Gebruik door ransomware	Bekend
Zwakte (CWE)	CWE-78

Vereiste actie (tekst van CISA, Engels)

Apply updates per vendor instructions.

Beschrijving (NVD, Engels)

The '/common/download_agent_installer.php' script in the Quest KACE System Management Appliance is accessible by anonymous users and can be abused to perform remote code execution.

BRONNEN

CISA KEVCISA Known Exploited Vulnerabilities catalog

Andere lekken bij Quest

CVE-2025-32975: Quest KACE Systems Management Appliance (SMA) Improper Authentication Vulnerability

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.