CVE-2025-32975
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 2.4%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 24 Haziran 2025 · CISA KEV son iyileştirme tarihi: 4 Mayıs 2026
Etkilenen: quest kace_systems_management_appliance
Quest KACE Systems Management Appliance (SMA) 13.0.x sürüm 13.0.385'den önce, 13.1.x sürüm 13.1.81'den önce, 13.2.x sürüm 13.2.183'den önce, 14.0.x sürüm 14.0.341 (Yama 5)'den önce ve 14.1.x sürüm 14.1.101 (Yama 4)'den önce, geçerli kimlik bilgilerine sahip olmadan meşru kullanıcıları taklit etmelerine olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içerir. Zafiyet, SSO kimlik doğrulama işleme mekanizmasında mevcuttur ve tam yönetim ele geçirilmesine yol açabilir.
Orijinal açıklama (İngilizce)
Quest KACE Systems Management Appliance (SMA) 13.0.x before 13.0.385, 13.1.x before 13.1.81, 13.2.x before 13.2.183, 14.0.x before 14.0.341 (Patch 5), and 14.1.x before 14.1.101 (Patch 4) contains an authentication bypass vulnerability that allows attackers to impersonate legitimate users without valid credentials. The vulnerability exists in the SSO authentication handling mechanism and can lead to complete administrative takeover.
Referanslar
- https://seclists.org/fulldisclosure/2025/Jun/22
- https://seralys.com/research/CVE-2025-32975.txt
- https://support.quest.com/kb/4379499/quest-response-to-kace-sma-vulnerabilities-cve-2025-32975-cve-2025-32976-cve-2025-32977-cve-2025-32978
- http://seclists.org/fulldisclosure/2025/Jun/25
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-32975
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.