← Toutes les vulnérabilités exploitées (KEV)
Vulnérabilités Kaseya activement exploitées (KEV)
Les 3 vulnérabilités Kaseya dont la CISA a confirmé
l’exploitation réelle, de la plus récente à la plus ancienne, dont 3 utilisées par des rançongiciels.
Textes traduits automatiquement ; la fiche de la CISA fait foi.
CVE-2017-18362 — Kaseya VSA : vulnérabilité d'injection SQL
- Produit : Kaseya Virtual System/Server Administrator (VSA)
- Ajoutée au catalogue : 24 mai 2022
- Échéance CISA : 14 juin 2022
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-89
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 87 %
L'intégration ConnectWise ManagedITSync pour Kaseya VSA est vulnérable à des commandes à distance non authentifiées qui permettent un accès direct complet à la base de données Kaseya VSA.
Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.
Références : NVD · CISA
CVE-2018-20753 — Kaseya VSA : exécution de code à distance
- Produit : Kaseya Virtual System/Server Administrator (VSA)
- Ajoutée au catalogue : 13 avril 2022
- Échéance CISA : 4 mai 2022
- Rançongiciels : utilisée dans des campagnes connues
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 30 %
Kaseya VSA RMM permet à des attaquants distants non privilégiés d'exécuter des charges utiles PowerShell sur tous les appareils gérés.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA
CVE-2021-30116 — Kaseya VSA : divulgation d'informations
- Produit : Kaseya Virtual System/Server Administrator (VSA)
- Ajoutée au catalogue : 3 novembre 2021
- Échéance CISA : 17 novembre 2021
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-522
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 86 %
Kaseya Virtual System/Server Administrator (VSA) contient une vulnérabilité de divulgation d'informations permettant à un attaquant d'obtenir le sessionId qui peut être utilisé pour exécuter des attaques supplémentaires contre le système.
Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.
Références : NVD · CISA
← Retour au suivi KEV ·
télécharger tout le catalogue (CSV)