CVE:CVE-2020-14159
CNNVD:CNNVD-202006-1046
ConnectWise Automate是美国ConnectWise公司的一套基于云的本地IT自动化解决方案。该产品支持内容管理、文件共享、IT资产跟踪和管理等功能。
ConnectWise Automate中存在安全漏洞。攻击者可借助Automate API利用该漏洞执行命令或在个别的Automate实例中进行修改操作。以下产品及版本受到影响：ConnectWise Automate 2019.12.337之前版本，2020.1.53之前的2020版本，2020.2.85之前的2020.2版本，2020.3.114之前的2020.3版本，2020.4.143之前的2020.4版本，2020.5.178之前的2020.5版本。
solution:Upgrade connectwise automate_api to a higher version than 2019.12.337,2020.1.53,2020.2.85,2020.3.114,2020.4.143,2020.5.178,and avoid the version (,2019.12.337),[2020,2020.1.53),[2020.2,2020.2.85),[2020.3,2020.3.114),[2020.4,2020.4.143),[2020.5,2020.5.178)