CVE-2023-25719
Açıklama
22.9.10032 öncesindeki ConnectWise Control (eskiden ScreenConnect olarak bilinirdi), Bin/ConnectWiseControl.Client.exe h parametresi gibi kullanıcı tarafından sağlanan parametreleri doğrulamada başarısız olur. Bu durum, yansıtılmış verilere ve indirilen bir yürütülebilir dosyaya kötü amaçlı kod enjekte edilmesine yol açar. Yürütülebilir dosya, kötü amaçlı sorgular çalıştırmak için veya bir hizmet reddi vektörü olarak kullanılabilir. NOT: bu CVE kaydı yalnızca h parametresi gibi parametrelerle ilgilidir (bu CVE kaydı, müşterilerin kurulumları genelinde benzersiz yapılandırmalara sahip olması gereken imzalı yürütülebilir dosyalarla ilgili ayrı sorun hakkında değildir).
Nasıl düzeltilir
- connectwise control22.9.10032 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| connectwise control | v < 22.9.10032 | 22.9.10032 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.