Impatto Sistemico

Alto (70.25)

Sintesi

Rilevata una vulnerabilità, con gravità “alta”, che interessa le procedure di gestione dei plugin di ConnectWise Automate. La mancata validazione dell’integrità dei file scaricati, durante i processi di aggiornamento e caricamento di questi ultimi, consentirebbe l’iniezione e l’esecuzione di codice arbitrario non verificato sui dispositivi interessati.

Tipologia

• Remote Code Execution.

Prodotti e/o versioni affette

ConnetWise Automate

• versioni precedenti alla 2026.5

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.