Quest KACE Systems Management... CVE-2017-12567 CNNVD-201708-181
7.5
AV
AC
AU
C
I
A
发布：
2017-08-07
修订：
2017-08-15
Quest KACE Systems Management Appliance是美国Quest Software公司的一款IT资产管理设备。 多个版本的Quest KACE Systems Management Appliance 6.4.120822至7.2版本中存在SQL注入漏洞。远程攻击者可利用该执行任意SQL命令。以下版本受到影响：Quest KACE Asset Management Appliance 6.4.120822至7.2版本；Systems Management Appliance 6.4.120822至7.2.101版本；K1000 as a Service 7.0至7.2版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有18条受影响产品信息
