Уязвимость компонента ManagedIT.asmx плагина ConnectWise ManagedITSync платформы управления IT-инфраструктурой Kaseya VSA, позволяющая нарушителю выполнить произвольные SQL-команды

Уязвимость компонента ManagedIT.asmx платформы управления бизнесом ConnectWise ManagedITSync связана с отсутствием проверки достоверности последовательностей XML-объетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-команды через веб-интерфейс Kaseya VSA

CVE: CVE-2017-18362
CVSS v2.0: 10