CVE-2018-20753criticalbajo ataqueransomware

CVE-2018-20753

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Virtual System/Server Administrator

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 30%
de la publicación al arma
Publicada en NVD5 feb
CISA KEV+1163d
Acción exigida por CISAplazo federal: 2022-05-04

Apply updates per vendor instructions.

En resumen

Kaseya VSA, una herramienta de gestión remota, permitía que atacantes ejecutaran comandos PowerShell maliciosos en todas las computadoras administradas por el sistema sin necesidad de permisos especiales. Los criminales lo explotaron activamente en enero de 2018.

Detalle técnico

Atacantes remotos no autenticados podían ejecutar cargas útiles arbitrarias de PowerShell en todos los endpoints administrados a través de Kaseya VSA en versiones anteriores a R9.3 9.3.0.35, R9.4 9.4.0.36 y R9.5 9.5.0.5. La vulnerabilidad no requería autenticación ni interacción del usuario, impactando ampliamente a redes de dispositivos administrados.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Kaseya VSA RMM before R9.3 9.3.0.35, R9.4 before 9.4.0.36, and R9.5 before 9.5.0.5 allows unprivileged remote attackers to execute PowerShell payloads on all managed devices. In January 2018, attackers actively exploited this vulnerability in the wild.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a