7.5критическая
BDU:2021-03570 (CVE-2021-35066)
Уязвимость программного обеспечения для удаленного мониторинга и управления ИТ-активами ConnectWise Automate, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю выполнить произвольный код или получить несанкционированный доступ к защищаемой информации
Опубликовано: 2021-07-13
Описание
Уязвимость программного обеспечения для удаленного мониторинга и управления ИТ-активами ConnectWise Automate связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Automate (до 2021.0.6.132)
Способ устранения
Использование рекомендаций:
https://www.connectwise.com/company/trust/security-bulletins
Оценка CVSS
| Балл | 7.5 — критическая опасность |
Источники и патчи