ACTIEF MISBRUIKT
CVE-2018-20753: Kaseya VSA Remote Code Execution Vulnerability
| Leverancier | Kaseya |
|---|---|
| Product | Virtual System/Server Administrator (VSA) |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 13 apr 2022 |
| CISA-deadline (Amerikaanse overheid) | 4 mei 2022 |
| Gebruik door ransomware | Bekend |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Kaseya VSA RMM allows unprivileged remote attackers to execute PowerShell payloads on all managed devices.
BRONNEN
Andere lekken bij Kaseya
- CVE-2017-18362: Kaseya VSA SQL Injection Vulnerability
- CVE-2021-30116: Kaseya Virtual System/Server Administrator (VSA) Information Disclosure Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.