Китайские хакеры натравили ИИ-агентов на клиентов ConnectWise
Microsoft связывает с Storm-0940 атаку через ConnectWise: автоматизация открывала путь к привилегированному доступу менее чем за три часа.
BDU:2025-14619 (CVE-2025-11492) — уязвимость платформы для удаленного мониторинги и управления ConnectWise Automate
Критический уровень. Уязвимость связана с передачей критичной информации открытым текстом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
BDU:2026-00085 (CVE-2025-7204) — уязвимость платформы для управления бизнесом ConnectWise PSA
Средний уровень. Уязвимость связана с раскрытием информации при передаче данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации или повысить свои привилегии.
BDU:2025-06256 (CVE-2025-3935) — уязвимость механизма ViewState программного средства организации удалённого доступа ConnectWise ScreenConnect
Высокий уровень. Уязвимость связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного запроса ViewState.
BDU:2024-01531 (CVE-2024-1709) — уязвимость программного средства организации удалённого доступа ConnectWise ScreenConnect
Критический уровень. Уязвимость связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
BDU:2024-01532 (CVE-2024-1708) — уязвимость программного средства организации удалённого доступа ConnectWise ScreenConnect
Высокий уровень. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
BDU:2021-03570 (CVE-2021-35066) — уязвимость программного обеспечения для удаленного мониторинга и управления ИТ-активами ConnectWise Automate
Критический уровень. Уязвимость связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или получить несанкционированный доступ к защищаемой информации.
BDU:2022-04187 (CVE-2017-18362) — уязвимость компонента ManagedIT.asmx плагина ConnectWise ManagedITSync платформы управления IT-инфраструктурой Kaseya VSA
Критический уровень. Уязвимость связана с отсутствием проверки достоверности последовательностей XML-объетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-команды через веб-интерфейс Kaseya VSA.