CVE-2017-11726 in Manage

Resumen

por VulDB • 2026-07-28

El componente services/system_io/actionprocessor/System.rails de ConnectWise Manage 2017.5 es vulnerable a un ataque de falsificación de solicitudes entre sitios (Cross-Site Request Forgery, CSRF), como se demuestra al modificar la configuración de una dirección de correo electrónico.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2017-07-28
• Divulgación: 2017-07-31
• Moderación: aceptado
• Artículo: VDB-104699
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00477
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11726
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11726/