CVE-2021-32582 in Automateinformación

Resumen

por VulDB • 2026-08-26

Se ha descubierto un problema en ConnectWise Automate anterior a la versión 2021.5. Existe una vulnerabilidad de SQL injection ciega (blind SQL injection) en la comunicación del inventario del agente central que puede permitir a un atacante extraer información de la base de datos o credenciales administrativas de una instancia mediante respuestas de estado del monitor manipuladas ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2021-05-11

Divulgación

2021-06-17

Moderación

aceptado

Artículo

VDB-177193

CPE

listo

EPSS

0.01131

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!