CVE-2023-33254
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
W urządzeniach KACE Systems Deployment i Remote Site w wersji 9.0.146 występuje podatność na ujawnienie poświadczeń LDAP. Złapane poświadczenia mogą umożliwić uzyskanie wyższego poziomu uprawnień w domenie Active Directory.
Ocena ryzyka
Atakujący, który uzyska dostęp do tych poświadczeń, może zyskać nieautoryzowany dostęp do zasobów w Active Directory, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszej wersji oraz monitorowanie i ograniczenie dostępu do ustawień uwierzytelniania użytkowników, aby zapobiec wykorzystaniu tej podatności.
Oryginalny opis (angielski, źródło NVD)
There is an LDAP bind credentials exposure on KACE Systems Deployment and Remote Site appliances 9.0.146. The captured credentials may provide a higher privilege level on the Active Directory domain. To exploit this, an authenticated attacker edits the user-authentication settings to specify an attacker-controlled LDAP server, clicks the Test Settings button, and captures the cleartext credentials.