Descripción
Quest KACE Systems Management Appliance (SMA) contiene una vulnerabilidad de autenticación incorrecta que podría permitir a los atacantes suplantar a usuarios legítimos sin credenciales válidas.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de support.quest.com support.quest.com/kb/4379499/quest-response-to-kace-sma-vulnerabiliti…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-32975
Ver el texto original en inglés (CISA)
Quest KACE Systems Management Appliance (SMA) Improper Authentication Vulnerability
Quest KACE Systems Management Appliance (SMA) contains an improper authentication vulnerability that could allow attackers to impersonate legitimate users without valid credentials.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://support.quest.com/kb/4379499/quest-response-to-kace-sma-vulnerabilities-cve-2025-32975-cve-2025-32976-cve-2025-32977-cve-2025-32978 ; https://nvd.nist.gov/vuln/detail/CVE-2025-32975
Otras vulnerabilidades de Quest en el catálogo
- CVE-2018-11138 Quest KACE System Management Appliance Remote Command Execution Vulnerability Alta 25-03-2022