ConnectWise Automate API漏洞

发布日期： 2020年6月10日
涉及产品： Automate
严重等级： 严重
优先级： 1 - 高

漏洞详情

CVSS评分： 7.8分

描述： 经过身份验证的远程用户可能利用特定Automate API中的漏洞，在单个Automate实例内执行命令和/或修改操作。

修复方案

云端合作伙伴：

ConnectWise已应用缓解控制措施来阻止任何潜在的利用行为，并于2020年6月10日东部时间晚上8:45在所有环境中应用了热修复补丁。

本地部署合作伙伴：

本地部署合作伙伴应立即考虑此处详述的缓解控制措施。

• 版本2020.5的热修复补丁可在此处获取，.exe文件在此处
• 版本2020.4的热修复补丁可在此处获取，.exe文件在此处
• 版本2020.3的热修复补丁可在此处获取，.exe文件在此处
• 版本2020.2的热修复补丁可在此处获取，.exe文件在此处
• 版本2020.1的热修复补丁可在此处获取，.exe文件在此处

旧版本的热修复补丁将在未来几天内提供。 有关这些热修复补丁的最新更新可在此处获取。