CVE-2020-14159
Təsvir
ConnectWise Automate-in 2020.5.178 versiyasından əvvəlki versiyalarında Automate API istifadə etməklə, uzaqdakı autentifikasiya olunmuş istifadəçi /LabTech/agent.aspx faylında SQL inyeksiyası zəifliyini tetikləyərək fərdi Automate instansiyasında əmrləri icra edə və ya dəyişikliklər edə bilərdi. Bu, 2019.12.337-dən əvvəlki versiyalara, 2020.1.53-dən əvvəlki 2020 versiyalarına, 2020.2.85-dən əvvəlki 2020.2 versiyalarına, 2020.3.114-dən əvvəlki 2020.3 versiyalarına, 2020.4.143-dən əvvəlki 2020.4 versiyalarına və 2020.5.178-dən əvvəlki 2020.5 versiyalarına təsir göstərir.
Necə düzəltmək olar
- connectwise automate_api2019.12.337, 2020.1.53, 2020.2.85, 2020.3.114, 2020.4.143, 2020.5.178 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| connectwise automate_api | v < 2019.12.337, 2020 ≤ v < 2020.1.53, 2020.2 ≤ v < 2020.2.85, 2020.3 ≤ v < 2020.3.114, 2020.4 ≤ v < 2020.4.143, 2020.5 ≤ v < 2020.5.178 | 2019.12.337, 2020.1.53, 2020.2.85, 2020.3.114, 2020.4.143, 2020.5.178 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.