Zusammenfassung

Forscher haben eine kritische Authentifizierungslücke in der IT-Management-Software Quest KACE SMA entdeckt, die bereits in Angriffen auf den Bildungssektor ausgenutzt wurde. Die Schwachstelle mit der Bezeichnung CVE-2025-32975 ermöglicht es Angreifern, die Kontrolle über betroffene Systeme zu erlangen. Administratoren sollten dringend nach Updates Ausschau halten und die Systeme sichern, bis ein Patch verfügbar ist.