CVE-2017-18362 Uso conocido en ransomware

Kaseya VSA SQL Injection Vulnerability

Kaseya · Virtual System/Server Administrator (VSA) · Agregada al catálogo el 24-05-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

ConnectWise ManagedITSync integration for Kaseya VSA is vulnerable to unauthenticated remote commands that allow full direct access to the Kaseya VSA database.

Acción recomendada

El producto afectado está en fin de vida útil (EoL); desconectarlo si aún está en uso.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2017-18362

Otras vulnerabilidades de Kaseya en el catálogo

CVE-2018-20753 Kaseya VSA Remote Code Execution Vulnerability Alta 13-04-2022
CVE-2021-30116 Kaseya Virtual System/Server Administrator (VSA) Information Disclosure Vulnerability Alta 03-11-2021