CVE-2025-32975

O Quest KACE Systems Management Appliance contém um contorno de autenticação em seu tratamento de single sign-on. O mecanismo de SSO não verifica adequadamente a asserção de autenticação que recebe, permitindo que um atacante remoto se passe por um usuário legítimo, inclusive um administrador, sem apresentar credenciais válidas. Como a falha está na própria camada de autenticação, e não em um recurso pós-login, uma requisição elaborada basta para ser tratado como um usuário privilegiado autenticado, levando à tomada de controle administrativo completa do appliance.

O KACE SMA é uma plataforma de gerenciamento de endpoints: ele inventaria, corrige e implanta software por toda a frota de dispositivos de uma organização, o que significa que o controle administrativo dele é um caminho direto para enviar código a cada endpoint gerenciado. Isso torna um contorno de autenticação aqui um risco para toda a frota, o tipo de sistema de gerenciamento central que os atacantes buscam especificamente porque um comprometimento escala para todo o parque. Corrija para as builds corrigidas da sua linha (13.0.385, 13.1.81, 13.2.183, 14.0.341 Patch 5 ou 14.1.101 Patch 4) como prioridade, mantenha o appliance fora da internet pública e restrito a redes administrativas, e revise os registros de login SSO e as ações administrativas em busca de sessões de personificação anteriores à correção.