>
ConnectWise Automate SQL注入漏洞
ConnectWise Automate SQL注入漏洞
| CNNVD-ID编号 | CNNVD-202006-1046 | CVE编号 | CVE-2020-14159 |
| 发布时间 | 2020-06-15 | 更新时间 | 2020-06-28 |
| 漏洞类型 | SQL注入 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
漏洞介绍
ConnectWise Automate是美国ConnectWise公司的一套基于云的本地IT自动化解决方案。该产品支持内容管理、文件共享、IT资产跟踪和管理等功能。
ConnectWise Automate中存在安全漏洞。攻击者可借助Automate API利用该漏洞执行命令或在个别的Automate实例中进行修改操作。以下产品及版本受到影响：ConnectWise Automate 2019.12.337之前版本，2020.1.53之前的2020版本，2020.2.85之前的2020.2版本，2020.3.114之前的2020.3版本，2020.4.143之前的2020.4版本，2020.5.178之前的2020.5版本。
漏洞补丁
目前厂商已发布升级了ConnectWise Automate SQL注入漏洞的补丁，ConnectWise Automate SQL注入漏洞的补丁获取链接：
https://www.connectwise.com/company/trust#tab1
参考网址
来源:MISC
链接：https://www.connectwise.com/company/trust#tab1
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-1046
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论