CVE-2021-32582 in Automateinformação

Sumário

de VulDB • 26/08/2026

Foi identificada uma vulnerabilidade no ConnectWise Automate anterior à versão 2021.5. Existe um bug de SQL injection cego na comunicação do inventário do agente principal que pode permitir a um atacante extrair informações do banco de dados ou credenciais administrativas de uma instância por meio de respostas manipuladas ao status do monitoramento.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

11/05/2021

Divulgação

17/06/2021

Moderação

aceite

Entrada

VDB-177193

CPE

pronto

CWE

CWE-89 (confirmado)

CVSS

5.0 (VulDB)

EPSS

0.01131

KEV

não

Atividades

muito baixo

Sector

Chemical, Education, ...

Fontes

MITRE	https://www.cve.org/CVERecord?id=CVE-2021-32582
NVD	https://nvd.nist.gov/vuln/detail/CVE-2021-32582
CVE Details	https://www.cvedetails.com/cve/CVE-2021-32582/

◂ Voltar Visão Geral Próximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!