| CNNVD-ID编号 | CNNVD-202006-1046 | CVE编号 | CVE-2020-14159 |
| 发布时间 | 2020-06-15 | 更新时间 | 2020-06-28 |
| 漏洞类型 | SQL注入 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
ConnectWise Automate是美国ConnectWise公司的一套基于云的本地IT自动化解决方案。该产品支持内容管理、文件共享、IT资产跟踪和管理等功能。
ConnectWise Automate中存在安全漏洞。攻击者可借助Automate API利用该漏洞执行命令或在个别的Automate实例中进行修改操作。以下产品及版本受到影响：ConnectWise Automate 2019.12.337之前版本，2020.1.53之前的2020版本，2020.2.85之前的2020.2版本，2020.3.114之前的2020.3版本，2020.4.143之前的2020.4版本，2020.5.178之前的2020.5版本。
目前厂商已发布升级了ConnectWise Automate SQL注入漏洞的补丁，ConnectWise Automate SQL注入漏洞的补丁获取链接：
https://www.connectwise.com/company/trust#tab1
暂无
计算
安全
数据库
网络和加速
企业服务
