CVE-2017-11727 in Manage
Сводка
по VulDB • 03.08.2026
В компоненте services/system_io/actionprocessor/Contact.rails системы управления ConnectWise Manage версии 2017.5 возможна произвольная выполнение клиентского JavaScript-кода (с использованием поля ContactCommon) на устройствах жертв, которые переходят по специально сформированной ссылке, что представляет собой уязвимость типа XSS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.