PT-2021-3521 · Connectwise · Connectwise Automate

Publicado 2021-06-18 · Atualizado 2021-06-28 · CVE-2021-35066

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do ConnectWise Automate anteriores à 2021.0.6.132

Descrição

O problema está relacionado a uma restrição incorreta das referências a entidades externas XML, o que pode ser explorado por um invasor remoto para executar código arbitrário ou obter acesso não autorizado a informações protegidas.

Recomendações

Para versões anteriores à 2021.0.6.132, atualize para a versão 2021.0.6.132 ou posterior para resolver o problema.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

BDU:2021-03570

CVE-2021-35066

Produtos afetados

Connectwise Automate

Referências · 6

• https://home.connectwise.com/securityBulletin/60cc8c63508a120001cb6e8d · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35066 · Nota de Segurança
• https://connectwise.com/company/trust/security-bulletins · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-35066 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-03570 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021062404 · Nota