CVE:CVE-2019-15506
CNNVD:CNNVD-201908-1995
Kaseya Virtual System Administrator（VSA）是瑞士卡西亚（Kaseya）公司的一套基于Web的IT管理软件。该软件主要提供远程监控和管理等功能。
Kaseya VSA 9.4.0.37及之前版本中存在信息泄露漏洞。攻击者可通过发送格式正确的请求利用该漏洞下载敏感的文件和信息。
solution:Upgrade kaseya virtual_system_administrator to a higher version than 9.4.0.37,and avoid the version (,9.4.0.37]