CVE:CVE-2021-44031
CNNVD:CNNVD-202112-2174
Quest KACE Desktop Authority是美国Quest公司的一款桌面管理软件。
Quest KACE Desktop Authority 存在安全漏洞，该漏洞源于。在11.2之前的Quest KACE Desktop Authority中发现了一个问题。dacomponentui配置文件profileitems outlooksettings Insertimage。Aspx包含一个漏洞，该漏洞可能允许进行身份验证前的远程代码执行。攻击者可利用该漏洞可以上传一个。asp文件驻留在图像{GUID} {filename}。
solution:Upgrade quest kace_desktop_authority to a higher version than 11.2,and avoid the version (,11.2)