CVE:CVE-2018-11142
CNNVD:CNNVD-201805-1212
Quest KACE System Management Appliance是美国Quest Software公司的一款IT资产管理设备。
Quest KACE System Management Appliance 8.0.318版本中存在安全漏洞。攻击者可通过修改POST请求中的‘Host’和‘X_Forwarded_For’HTTP包头利用该漏洞绕过安全限制，未授权使用一些重要的功能。
solution:Upgrade quest kace_system_management_appliance to a higher version than 8.0.318,and avoid the version 8.0.318