CVE-2018-11138 : Quest KACE System Management Appliance Remote Command Execution Vulnerability
Cette vulnérabilité (CVE-2018-11138, score CVSS 9.0) affecte KACE System Management Appliance et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : The ‘/common/download_agent_installer.php’ script in the Quest KACE System Management Appliance is accessible by anonymous users and can be abused to perform remote code execution. […]