PT-2025-42524 · Connectwise · Connectwise Automate Agent

Publicado 2025-10-16 · Atualizado 2025-10-29 · CVE-2025-11493

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ConnectWise Automate Agent (versões afetadas não especificadas)

Descrição O software não valida totalmente a autenticidade dos arquivos baixados, incluindo atualizações, dependências e integrações. Isso permite que um atacante do tipo man-in-the-middle substitua arquivos legítimos por maliciosos, se passando por um servidor legítimo. O risco está presente quando o HTTPS não é obrigatório.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-494

Identificadores relacionados

CVE-2025-11493

Produtos afetados

Connectwise Automate Agent

Referências · 12

• https://t.me/cveNotify/140880 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11493 · Nota de Segurança
• https://twitter.com/CVEnew/status/1978926544111243356 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1obj1z0/connectwise_addresses_serious_security_flaws_in · Publicação no Reddit
• https://twitter.com/zoomeye_team/status/1979022023528714331 · Publicação no Twitter
• https://twitter.com/CveTodo/status/1978906321463250987 · Publicação no Twitter
• https://t.me/CVEtracker/35137 · Publicação no Telegram
• https://twitter.com/CCBalert/status/1980707153519247839 · Publicação no Twitter
• https://twitter.com/socradar/status/1980223720213127463 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1obj43a/connectwise_fixes_critical_flaw_in_automate_tool · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2025-11493 · Aviso do Fabricante
• https://connectwise.com/company/trust/security-bulletins/connectwise-automate-2025.9-security-fix · Aviso do Fabricante