هکرها از CVE-2025-32975 (امتیاز CVSS 10.0) برای در اختیار گرفتن سیستم‌های Quest KACE SMA وصله‌نشده سوءاستفاده می‌کنند

شرکت امنیت سایبری Arctic Wolf گزارش داده است که عوامل تهدید از یک آسیب‌پذیری بحرانی با حداکثر شدت در سیستم مدیریت Quest KACE Systems Management Appliance (SMA) بهره‌برداری می‌کنند. این آسیب‌پذیری با شناسه CVE-2025-32975 و امتیاز CVSS برابر با ۱۰.۰، یک نقص دور زدن احراز هویت (authentication bypass) است که به مهاجمان اجازه می‌دهد بدون داشتن اعتبارنامه معتبر، هویت کاربران قانونی را جعل کرده و کنترل کامل حساب‌های مدیریتی را در دست بگیرند. فعالیت مخرب از هفته ۹ مارس ۲۰۲۶ در محیط‌های مشتریانی که سیستم‌های وصله‌نشده آن‌ها در معرض اینترنت قرار داشته، مشاهده شده است. Quest این آسیب‌پذیری را در ماه مه ۲۰۲۵ برطرف کرده بود.

بر اساس این گزارش، مهاجمان پس از تصاحب حساب‌های مدیریتی، اقدام به اجرای دستورات از راه دور و دریافت بارهای مخرب رمزگذاری‌شده با Base64 از یک سرور خارجی کرده‌اند. همچنین حساب‌های مدیریتی اضافی ایجاد، تغییراتی در رجیستری ویندوز (Windows Registry) برای احتمال ماندگاری اعمال، و با استفاده از ابزار Mimikatz اقدام به سرقت اعتبارنامه‌ها شده است. مهاجمان همچنین از طریق پروتکل RDP به زیرساخت‌های پشتیبان‌گیری مانند Veeam و Veritas و کنترلرهای دامنه دسترسی پیدا کرده‌اند. به مدیران سیستم توصیه می‌شود آخرین به‌روزرسانی‌ها را اعمال کرده و از قرار دادن نمونه‌های SMA در معرض مستقیم اینترنت خودداری کنند.