FICHE CVE
CVE-2022-29808
Publiée le 2022-08-02 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appliances Quest KACE Systems Management (versions 12.0 et antérieures) avec l'option de liaison d'appliances activée sont affectées par une faille dans la manière dont les jetons de sécurité sont générés. Un attaquant non authentifié disposant d'un accès réseau peut prédire ces jetons pour obtenir un accès non autorisé à des informations sensibles sur le système. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, l'exploitation est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Quest KACE Systems Management Appliance (SMA) through 12.0, predictable token generation occurs when appliance linking is enabled.