CVE-2023-23127

中 5.3CVE-2023-23127 · 01/02/2023 公開 · 17/06/2026 更新

要点

CVE-2023-23127 は connectwise (connectwise) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.31%（全脆弱性の 24.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
connectwise connectwise	`= 22.8.10013.8329`	修正版なし

概要

In Connectwise Control 22.8.10013.8329, the login page does not implement HSTS headers therefore not enforcing HTTPS. NOTE: the vendor's position is that, by design, this is controlled by a configuration option in which a customer can choose to use HTTP (rather than HTTPS) during troubleshooting.

参考情報

l00neyhacker/CVE-2023-23127 · Third Party Advisory

connectwise のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン