CVE:CVE-2021-44029
CNNVD:CNNVD-202112-2162
Quest KACE Desktop Authority是美国Quest公司的一款桌面管理软件。
Quest KACE Desktop Authority 11.2 之前的版本中存在安全漏洞，该漏洞允许攻击者通过 ASP.NET AJAX 的 RadAsyncUpload 函数中的反序列化漏洞执行远程代码。
solution:Upgrade quest kace_desktop_authority to a higher version than 11.2,and avoid the version [10.0,11.2)