Katalog CVE
CVE-2021-32088
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W Quest KACE SMA 11.0.273 mechanizm ograniczania szybkości żądań API może zostać ominięty przez usunięcie ciasteczka kboxid, co umożliwia atak brute-force.
Ocena ryzyka
Atakujący może przeprowadzić skuteczny atak brute-force na API, co może prowadzić do przejęcia kont lub dostępu do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację do wersji, w której poprawiono mechanizm ograniczania szybkości, oraz wdrożenie dodatkowych zabezpieczeń, takich jak CAPTCHA.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Quest KACE Systems Deployment Appliance (SMA) 11.0.273. Certain API endpoints contain a rate-limiting feature to minimize a brute-force attack. This protection can be bypassed by removing the kboxid cookie.