Todas las publicaciones del blog de Huntress

Todas las publicaciones del blog de Huntress

Todo sobre ciberseguridad, de forma amena y accesible, para que te mantengas un paso adelante de los hackers y potencies tus conocimientos de ciberseguridad.

Autor: Chris Bisnett
Rapid Response & Vulnerabilities
CVE-2017-18362: ejecución de SQL arbitrario en la integración ManagedITSync
CVE-2017-18362: ejecución de SQL arbitrario en la integración ManagedITSync

Una vulnerabilidad en la integración ManagedITSync de ConnectWise permite que atacantes remotos ejecuten SQL arbitrario contra la base de datos de Kaseya VSA, incluyendo la creación de usuarios administradores. Aquí está la divulgación técnica completa.

8 de febrero de 2019