CVE:CVE-2023-25718
CNNVD:CNNVD-202302-962
ConnectWise Control是美国ConnectWise公司的一个自托管远程桌面软件应用程序。
ConnectWise Control 22.9.10032版本及之前版本存在数据伪造问题漏洞，该漏洞源于加密方式存在缺陷。攻击者利用该漏洞提升权限并执行任意代码。
solution:Upgrade connectwise control to a higher version than 22.9.10032,and avoid the version (,22.9.10032]