CVE-2025-32975

Quest KACE Systems Management Appliance contiene una elusión de autenticación en su manejo de inicio de sesión único (SSO). El mecanismo de SSO no verifica adecuadamente la aserción de autenticación que recibe, lo que permite a un atacante remoto suplantar a un usuario legítimo, incluido un administrador, sin presentar credenciales válidas. Como la falla está en la propia capa de autenticación en lugar de en una función posterior al inicio de sesión, una solicitud elaborada basta para ser tratado como un usuario privilegiado autenticado, lo que conduce a la toma de control administrativa total del dispositivo.

KACE SMA es una plataforma de gestión de endpoints: inventaría, parchea y despliega software en la flota de dispositivos de una organización, lo que significa que el control administrativo de ella es una vía directa para enviar código a cada endpoint gestionado. Eso hace que una elusión de autenticación aquí sea un riesgo para toda la flota, la clase de sistema de gestión central que los atacantes buscan específicamente porque un solo compromiso escala a todo el parque. Parchee a las compilaciones corregidas de su línea (13.0.385, 13.1.81, 13.2.183, 14.0.341 Patch 5 o 14.1.101 Patch 4) como prioridad, mantenga el dispositivo fuera del internet público y restringido a redes administrativas, y revise los registros de inicio de sesión SSO y las acciones administrativas en busca de sesiones suplantadas anteriores a la corrección.