Dell

Kace K1000 Systems Management Appliance

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2014-125113

Exploit
  • EPSS 45.78%
  • Veröffentlicht 05.08.2025 19:58:17
  • Zuletzt bearbeitet 05.08.2025 21:06:02

An unrestricted file upload vulnerability exists in Dell (acquired by Quest) KACE K1000 System Management Appliance version 5.0 - 5.3, 5.4 prior to 5.4.76849, and 5.5 prior to 5.5.90547 in the download_agent.php endpoint. An attacker can upload arbit...

4.3

CVE-2014-0330

Exploit
  • EPSS 1.43%
  • Veröffentlicht 06.02.2014 23:55:03
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in adminui/user_list.php on the Dell KACE K1000 management appliance 5.5.90545 allows remote attackers to inject arbitrary web script or HTML via the LABEL_ID parameter.

6.5

CVE-2014-1671

  • EPSS 0.34%
  • Veröffentlicht 26.01.2014 01:55:20
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Multiple SQL injection vulnerabilities in Dell KACE K1000 5.4.76847 and possibly earlier allow remote attackers or remote authenticated users to execute arbitrary SQL commands via the macAddress element in a (1) getUploadPath or (2) getKBot SOAP requ...