CVE-2017-18362

CriticoPubblicato

Vulnerabilità di SQL Injection in Kaseya VSA

Pubblicato: 5 feb 2019
Aggiornato: 13 ago 2026
Assegnazione CNA: mitre
Evidenza osservata: 24 mag 2022

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

86,8%

Alto · prossimi 30 giorni

Percentile: 99,7%
Data del modello: 11 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

L'integrazione ConnectWise ManagedITSync fino alla versione 2017 per Kaseya VSA è vulnerabile a comandi remoti non autenticati che consentono l'accesso diretto e completo al database di Kaseya VSA. Nel febbraio 2019, gli attaccanti hanno sfruttato attivamente questa vulnerabilità in ambienti reali per scaricare ed eseguire payload ransomware su tutti gli endpoint gestiti dal server VSA. Se la pagina ManagedIT.asmx è disponibile tramite l'interfaccia web di Kaseya VSA, chiunque abbia accesso alla pagina è in grado di eseguire query SQL arbitrarie, sia in lettura che in scrittura, senza autenticazione.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

Kaseya VSA 2017 ConnectWise ManagedITSync - Remote Code ExecutionModello
http/cves/2017/CVE-2017-18362.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 25 set 2026Revisione: 3d818a6e398aStrumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.