CVE-2018-5404
The Quest Kace K1000 Appliance is vulnerable to multiple Blind SQL Injections.
Vexday Risk Score
23Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 3.8%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
03 jun 2019PoC pública
03 jun 2019Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The Quest Kace K1000 Appliance, versions prior to 9.0.270, allows an authenticated, remote attacker with least privileges ('User Console Only' role) to potentially exploit multiple Blind SQL Injection vulnerabilities to retrieve sensitive information from the database or copy the entire database. An authenticated remote attacker could leverage Blind SQL injections to obtain sensitive data.
Produtos afetados
Quest Kace · K1000 AppliancePoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/46956não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →