「ConnectWise Automate」に悪用リスク高い脆弱性 - 早急に対応を

リモート管理ツール「ConnectWise Automate」において、クライアントに導入されるエージェントソフトに深刻な脆弱性が判明した。アップデートが提供されている。

ConnectWiseが現地時間2025年10月16日にセキュリティアドバイザリを公開し、2件の脆弱性について明らかにしたもの。同社は脆弱性の重要度を「重要（Important）」とした。

オンプレミス環境において、エージェントがHTTPを使用するよう設定できる脆弱性「CVE-2025-11492」が判明したもの。

機密情報が平文のまま通信が行われるため、中間者攻撃（MITM攻撃）を受けるおそれがある

あわせてサーバから取得するファイルを十分検証しておらず、悪意あるデータに置き換えられるおそれがある脆弱性「CVE-2025-11493」についても確認された。

（Security NEXT - 2025/10/17 ） ツイート

PR

関連記事

相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
Windows環境の「Symfony」でシェル経由処理に問題 - 破壊的操作のおそれ
JavaScriptサンドボックスのnpmライブラリ「SandboxJS」に深刻な脆弱性
NVIDIAのGPUディスプレイドライバに複数脆弱性 - 修正版が公開
米当局、Fortinet製品のゼロデイ攻撃に対する侵害調査などを呼びかけ
「OpenSSL」に重要度「高」含む12件の脆弱性 - アップデートで修正
セキュリティアップデート「Firefox 147.0.2」が公開