Unzureichende Authentizitätsprüfung heruntergeladener Dateien im ConnectWise Automate Agent

Beschreibung

Der ConnectWise Automate Agent prüft die Authentizität vom Server geladener Dateien wie Updates, Abhängigkeiten und Integrationen nicht vollständig. Dadurch könnte ein On-Path-Angreifer per Man-in-the-Middle-Angriff legitime Dateien durch bösartige ersetzen, indem er sich als legitimer Server ausgibt. Das Risiko wird bei erzwungenem HTTPS gemindert. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: HTTPS erzwingen und die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in ConnectWise ScreenConnect

• ConnectWise ScreenConnect Path Traversal Vulnerability KEV CVE-2024-1708
• ConnectWise ScreenConnect Improper Authentication KEV CVE-2025-3935
• ConnectWise ScreenConnect Authentication Bypass KEV CVE-2024-1709
• Kaseya VSA – SQL-Injection-Schwachstelle KEV CVE-2017-18362
• CVE-2025-11492 – Unverschlüsselte Agent-Kommunikation im ConnectWise Automate Agent CVE-2025-11492
• Ausführung nicht vertrauenswürdiger Erweiterungen in ScreenConnect CVE-2025-14265