Exploited Vulnerabilities Daily
🌐 日本語

ホーム › Kaseya

CVE-2018-20753: Kaseya Virtual System/Server Administrator (VSA)

EPSS29.5%KEV 1739件中1014位
CVEの年2018追加まで約4年
同じベンダーの登録3
同じ製品の登録3
項目内容
ベンダーKaseya
製品Virtual System/Server Administrator (VSA)
脆弱性の名前Kaseya VSA Remote Code Execution Vulnerability
KEVへの追加日2022年4月13日
米政府機関の対応期限2022年5月4日
ランサムウェアでの悪用確認あり
CWE–

CISAの説明（英語）

Kaseya VSA RMM allows unprivileged remote attackers to execute PowerShell payloads on all managed devices.

同じ製品のほかの登録

CVEベンダー・製品追加日EPSSランサムウェア
CVE-2017-18362Kaseya Virtual System/Server Administrator (VSA)2022年5月24日86.8%確認あり
CVE-2021-30116Kaseya Virtual System/Server Administrator (VSA)2021年11月3日85.7%確認あり

NVD — CVE-2018-20753

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて

2022年4月13日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、KaseyaのVirtual System/Server Administrator (VSA)の脆弱性です。