CVE-2026-6066
Yüksek
Açıklama
ConnectWise, ConnectWise Automate™ için, ConnectWise Automate Solution Center'da belirli istemci-sunucu iletişimlerinin taşıma katmanı şifrelemesi olmadan gerçekleşebildiği bir durumu gideren bir güvenlik güncelleştirmesi yayınladı. Bu durum, Automate dağıtımlarında Solution Center trafiğinin ağ tabanlı olarak yakalanmasına izin verebilir. Sorun, etkilenen Solution Center bağlantıları için güvenli iletişimin zorunlu kılınmasıyla Automate 2026.4 sürümünde çözülmüştür.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünConnectwise Automate
Yayın20 Nis 2026
İlk görülme20 Nis 2026
Zayıflık türüCWE-319CWE-319
Nasıl düzeltilir
Güncelleyin
- connectwise automate2026.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| connectwise automate | v < 2026.4 | 2026.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.