CVE:CVE-2021-44028
CNNVD:CNNVD-202112-2176
Quest KACE Desktop Authority是美国Quest公司的一款桌面管理软件。
Quest KACE Desktop Authority 存在代码问题漏洞，该漏洞源于 XXE 可能在 11.2 之前的 Quest KACE Desktop Authority 中发生，因为 log4net 配置文件可能被攻击者控制，这是与 CVE-2018-1285 相关的问题。
solution:Upgrade quest kace_desktop_authority to a higher version than 11.2,and avoid the version [10.0,11.2)