ACTIEF MISBRUIKT
CVE-2017-18362: Kaseya VSA SQL Injection Vulnerability
| Leverancier | Kaseya |
|---|---|
| Product | Virtual System/Server Administrator (VSA) |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 24 mei 2022 |
| CISA-deadline (Amerikaanse overheid) | 14 jun 2022 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-89 |
Vereiste actie (tekst van CISA, Engels)
The impacted product is end-of-life and should be disconnected if still in use.
Beschrijving (NVD, Engels)
ConnectWise ManagedITSync integration for Kaseya VSA is vulnerable to unauthenticated remote commands that allow full direct access to the Kaseya VSA database.
BRONNEN
Andere lekken bij Kaseya
- CVE-2018-20753: Kaseya VSA Remote Code Execution Vulnerability
- CVE-2021-30116: Kaseya Virtual System/Server Administrator (VSA) Information Disclosure Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.