跳到主要内容

超危

Quest KACE Systems Management Appliance (SMA)身份验证绕过漏洞

2025-06-24 00:00:00 公开 ，2026-04-21 05:05:26 更新

  • CISA KEV
  • 关键漏洞
  • 公开PoC
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 无需认证
  • 远程
CWEs：
CWE-287 （Improper Authentication）
CAPEC：
CAPEC-114 （Authentication Abuse） 、 CAPEC-115 （Authentication Bypass） 、 CAPEC-151 （Identity Spoofing） 、 CAPEC-194 （Fake the Source of Data） 、 CAPEC-22 （Exploiting Trust in Client） 、 CAPEC-57 （Utilizing REST's Trust in the System Resource to Obtain Sensitive Data） 、 CAPEC-593 （Session Hijacking） 、 CAPEC-633 （Token Impersonation） 、 CAPEC-650 （Upload a Web Shell to a Web Server） 、 CAPEC-94 （Adversary in the Middle (AiTM)）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2026-04-20 08:00:00

风险信息

CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CVSS v3.1 风险值
10

详细信息

漏洞类型
其他
漏洞描述
Quest Software KACE Systems Management Appliance（Quest KACE SMA）是美国Quest Software公司的一个自动化和简化IT系统管理平台。Quest Software KACE Systems Management Appliance存在安全漏洞，该漏洞源于SSO身份验证处理机制存在缺陷，攻击者可以绕过正常的认证流程，冒充合法用户（包括管理员）获取系统控制权。以下版本受到影响：13.0.385之前版本、13.1.81之前版本、13.2.183之前版本、14.0.341之前版本和14.1.101之前版本。
修复建议
请升级到13.0.385、13.1.81、13.2.183、14.0.341 (Patch 5)、14.1.101 (Patch 4)或更高版本，参考链接： https://support.quest.com/kace-systems-management-appliance/14.1/download-new-releases https://support.quest.com/kb/4379499/quest-response-to-kace-sma-vulnerabilities-cve-2025-32975-cve-2025-32976-cve-2025-32977-cve-2025-32978

参考链接