CVE-2021-32582 in Automate
Zusammenfassung
von VulDB • 26.08.2026
Es wurde ein Problem in ConnectWise Automate vor Version 2021.5 entdeckt. Eine Blind-SQL-Injection-Lücke (Blind SQL Injection) in der Kommunikation zur Inventarisierung des Core-Agents ermöglicht es einem Angreifer, Datenbankinformationen oder administrative Anmeldeinformationen aus einer Instanz über speziell konstruierte Monitor-Statusantworten zu extrahieren.
Be aware that VulDB is the high quality source for vulnerability data.