CVE-2017-18362: Kaseya Virtual System/Server Administrator (VSA): aktif olarak istismar edilen açık

Açıklama (NVD)

ConnectWise ManagedITSync integration for Kaseya VSA is vulnerable to unauthenticated remote commands that allow full direct access to the Kaseya VSA database.

Özet bilgiler

EPSS

%86,82 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2022-05-24 · Son tarih: 2022-06-14 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: The impacted product is end-of-life and should be disconnected if still in use.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu