ConnectWise ManagedITSync integration through 2017 for Kaseya VSA is vulnerable to unauthenticated remote commands that allow full direct access to the Kaseya VSA database. In February 2019, attackers have actively exploited this in the wild to download and execute ransomware payloads on all endpoints managed by the VSA server. If the ManagedIT.asmx page is available via the Kaseya VSA web interface, anyone with access to the page is able to run arbitrary SQL queries, both read and write, without authentication.
oryginał ENCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HConnectwise Manageditsync
APPConnectwise≤ 2017
CISA KEV — szczegółyi
- Dostawcai
- Kaseya
- Produkti
- Virtual System/Server Administrator (VSA)
- Data dodania do KEVi
- 24 maja 2022
- Termin remediation (USA)i
- 14 czerwca 2022(po terminie)
- Ransomwarei
- Aktywne kampanie ransomware używają tej podatności
Odpowiedni produkt osiągnął koniec cyklu życia i powinien zostać odłączony, jeśli jest nadal w użyciu.
▸ Pokaż oryginał (EN)
The impacted product is end-of-life and should be disconnected if still in use.
Integracja ConnectWise ManagedITSync dla Kaseya VSA jest podatna na nieuwierzytelnione polecenia zdalne, które umożliwiają pełny bezpośredni dostęp do bazy danych Kaseya VSA.
▸ Pokaż oryginał (EN)
ConnectWise ManagedITSync integration for Kaseya VSA is vulnerable to unauthenticated remote commands that allow full direct access to the Kaseya VSA database.
Powiązane podatności
Authentication Bypass w ConnectWise ScreenConnect — bezpośredni dostęp do systemów
ConnectWise ScreenConnect — instalacja niezaufanych rozszerzeń z RCE
ConnectWise Automate Agent – nieszyfrowana komunikacja HTTP podatna na MITM
In ConnectWise Control through 22.9.10032 (formerly known as ScreenConnect), after an executable file is signe...
An XXE vulnerability exists in ConnectWise Automate before 2021.0.6.132.