CVE-2018-5406
L'appliance Quest KACE K1000 configure mal le mécanisme de partage des ressources entre origines (CORS).
- Publié
- 3 juin 2019
- Mise à jour
- 5 août 2024
- Attribution de CNA
- certcc
- Preuve observée
- 3 juin 2019
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HModéré · 30 prochains jours
- Percentile
- 96,1 %
- Date du modèle
- 13 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
L'appliance Quest Kace K1000, dans les versions antérieures à 9.0.270, permet à un attaquant distant d'exploiter le mécanisme de Cross-Origin Resource Sharing (CORS) mal configuré. Un attaquant distant non authentifié pourrait exploiter cette vulnérabilité pour effectuer des actions sensibles telles que l'ajout d'un nouveau compte administrateur ou la modification des paramètres de l'appliance. Un utilisateur interne malveillant pourrait également obtenir les privilèges d'administrateur de cette appliance et l'utiliser pour visiter un lien malveillant exploitant cette vulnérabilité. Cela pourrait amener l'application à effectuer des actions sensibles telles que l'ajout d'un nouveau compte administrateur ou la modification des paramètres de l'appliance. Un attaquant distant non authentifié pourrait ajouter un compte de niveau administrateur ou modifier les paramètres de l'appliance.
Sources
SlidingWindow · php · 3 juin 2019
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.