Quest KACE System Management Appliance – Remote Command Execution

Beschreibung

Ein Skript der Quest KACE System Management Appliance ist ohne Authentifizierung erreichbar und kann missbraucht werden, um beliebige Befehle auf dem System auszuführen. Laut Zuordnung ist auch SimpleHelp Ltd mit dieser CVE verknüpft. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 92.1 %.

Changelog

1. 2026-08-15 · zuletzt

   • Neu: Einsatz in Ransomware-Kampagnen bekannt.

2. 2026-08-13

   • CVSS-Basiswert ergänzt: 9.8 (vorher lag kein Score vor).
   • Schweregrad: Aktiv ausgenutzt → Kritisch.
   • Kein bekannter Ransomware-Einsatz mehr ausgewiesen.

3. 2026-07-18

   • Zusätzlich betroffen: simplehelp.

4. 2026-07-15

   • Zusätzlich betroffen: quest-kace.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Quest KACE SMA / SDA

• SonicWall SMA100 – SQL-Injection-Schwachstelle KEV CVE-2019-7481
• Apache HTTP Server – Unzureichendes Escaping der Ausgabe KEV CVE-2024-38475
• SonicWall SMA 100 – Stack-Based Buffer Overflow-Schwachstelle KEV CVE-2021-20038
• SonicWall SMA100 – OS Command Injection-Schwachstelle KEV CVE-2023-44221
• SonicWall SRA – SQL-Injection-Schwachstelle KEV CVE-2021-20028
• SonicWall SMA100 – OS Command Injection-Schwachstelle KEV CVE-2021-20035