CVE-2017-18362
Kaseya VSA SQL इंजेक्शन भेद्यता
- प्रकाशित
- 5 फ़र॰ 2019
- अद्यतन
- 13 अग॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 मई 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
2017 तक के Kaseya VSA के लिए ConnectWise ManagedITSync एकीकरण अनधिकृत दूरस्थ कमांडों के प्रति संवेदनशील है, जो Kaseya VSA डेटाबेस तक पूर्ण प्रत्यक्ष पहुंच की अनुमति देते हैं। फरवरी 2019 में, हमलावरों ने VSA सर्वर द्वारा प्रबंधित सभी एंडपॉइंट्स पर रैंसमवेयर पेलोड डाउनलोड करने और निष्पादित करने के लिए वास्तविक दुनिया में सक्रिय रूप से इसका शोषण किया। यदि ManagedIT.asmx पृष्ठ Kaseya VSA वेब इंटरफ़ेस के माध्यम से उपलब्ध है, तो पृष्ठ तक पहुंच रखने वाला कोई भी व्यक्ति बिना प्रमाणीकरण के, पढ़ने और लिखने दोनों प्रकार की, मनमानी SQL क्वेरी चला सकता है।
स्रोत
http/cves/2017/CVE-2017-18362.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।