Segurança Researchers detectaram exploração ativa de vulnerabilidade crítica no Quest KACE Systems Management Appliance (SMA), identificada como CVE-2025-32975. Através dessa vulnerabilidade, atores mal-intencionados estão roubando credenciais sensíveis e se infiltrando em redes corporativas.
Detalhes Técnicos
Vulnerabilidade: CVE-2025-32975 - Bypass de autenticação crítico no Quest KACE SMA.
Exploitação: Através de uma sequência de comandos mal-intencionados, os atores estão bypassando a autenticação e acessando credenciais sensíveis.
Impacto: Infiltração em redes corporativas, roubo de credenciais sensíveis e pivotamento para infraestrutura crítica.
Solução: A Quest KACE recomendou atualizar o SMA para a versão mais recente para corrigir a vulnerabilidade.
