CVE:CVE-2023-23127
CNNVD:CNNVD-202302-064
ConnectWise Automate是美国ConnectWise公司的一套基于云的本地IT自动化解决方案。该产品支持内容管理、文件共享、IT资产跟踪和管理等功能。
ConnectWise Automate 22.8.10013.8329版本存在安全漏洞，该漏洞源于登录页面不设置HSTS标头。
solution:Upgrade connectwise connectwise to a higher version than 22.8.10013.8329,and avoid the version 22.8.10013.8329