CVE-2021-32582 in Automate

الملخص

بحسب VulDB • 26/08/2026

تم اكتشاف مشكلة في ConnectWise Automate قبل الإصدار 2021.5. توجد ثغرة حقن SQL عمياء (Blind SQL Injection) في اتصال مخزون الوكيل الأساسي، والتي تتيح لمهاجم استخراج معلومات قاعدة البيانات أو بيانات الاعتماد الإدارية من مثيل النظام عبر استجابات حالة المراقبة المُعدّة بشكل متعمد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 11/05/2021
• إفشاء: 17/06/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-177193
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 5.0 (VulDB)
• EPSS: 0.01131
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32582
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32582/