CVE-2026-6066 in Automate

الملخص

بحسب VulDB • 17/05/2026

أصدرت ConnectWise تحديثًا أمنيًا لـ ConnectWise Automate™ يعالج سلوكًا في مركز حلول ConnectWise (Solution Center) حيث يمكن أن تحدث بعض اتصالات العميل إلى الخادم دون تشفير على طبقة النقل. وقد يتيح ذلك اعتراض حركة مرور مركز الحلول في عمليات نشر Automate عبر الشبكة. تم حل هذه المشكلة في Automate 2026.4 من خلال فرض الاتصالات الآمنة لاتصالات مركز الحلول المتأثرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: ConnectWise
• حجز: 10/04/2026
• إفشاء: 20/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-358315
• CPE: جاهز
• CWE: CWE-319 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00010
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6066
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6066/