ГлавнаяБаза уязвимостей БДУ → BDU:2025-14619
8.3критическая

BDU:2025-14619

Уязвимость платформы для удаленного мониторинги и управления ConnectWise Automate, связанная с передачей критичной информации открытым текстом, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-11-25
Описание

Уязвимость платформы для удаленного мониторинги и управления ConnectWise Automate связана с передачей критичной информации открытым текстом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
ConnectWise Automate (до 2025.9)
Способ устранения

Использование рекомендаций:
https://www.connectwise.com/company/trust/security-bulletins/connectwise-automate-2025.9-security-fix

Оценка CVSS
Балл8.3 — критическая опасность
Источники и патчи
https://www.connectwise.com/company/trust/security-bulletins/connectwise-automate-2025.9-security-fixhttps://github.com/synap5e/connectwise-automate-AiTM-rce
Проверьте безопасность своего сайта и почты → Полная проверка домена