CVE-2017-18362criticalbajo ataqueransomwareCWE-89

CVE-2017-18362

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Virtual System/Server Administrator

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 87%
de la publicación al arma2382 días
Publicada en NVD5 feb
1ª PoC+2382d
CISA KEV+1204d
Acción exigida por CISAplazo federal: 2022-06-14

The impacted product is end-of-life and should be disconnected if still in use.

En resumen

La integración ConnectWise ManagedITSync en Kaseya VSA tenía una falla que permitía a atacantes ejecutar cualquier comando SQL en la base de datos sin autenticarse, dando control total del sistema y todos los equipos administrados por él.

Detalle técnico

Una vulnerabilidad de inyección SQL no autenticada en el endpoint ManagedIT.asmx (CWE-89) permite acceso directo a la base de datos mediante consultas SQL arbitrarias. Los atacantes remotos pueden leer y escribir contenidos de la base, comprometiendo completamente el sistema y todos los endpoints administrados. Fue explotada activamente en febrero de 2019 para distribución de ransomware.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

ConnectWise ManagedITSync integration through 2017 for Kaseya VSA is vulnerable to unauthenticated remote commands that allow full direct access to the Kaseya VSA database. In February 2019, attackers have actively exploited this in the wild to download and execute ransomware payloads on all endpoints managed by the VSA server. If the ManagedIT.asmx page is available via the Kaseya VSA web interface, anyone with access to the page is able to run arbitrary SQL queries, both read and write, without authentication.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.