A ConnectWise liberou uma atualização de segurança para abordar uma vulnerabilidade de alta gravidade no seu ConnectWise Automate, uma ferramenta de monitoramento remoto e gestão (RMM) amplamente utilizada por provedores de serviços gerenciados (MSPs). A falha, rastreada como CVE-2026-9089, tem um escore CVSS de 8,8 e pode permitir que os atacantes bypassem as verificações de integridade, potencialmente habilitando o código de execução não autorizado.
A ConnectWise Automate é uma ferramenta de RMM amplamente utilizada por MSPs, que foi utilizada por atores de ameaça, incluindo MuddyWater e GOLD SOUTHFIELD, para se conectar e realizar movimentos laterais em ambientes alvos. A vulnerabilidade CVE-2026-9089 pode permitir que os atacantes bypassem as verificações de integridade, potencialmente habilitando o código de execução não autorizado.
Detalhes Técnicos
CVE-2026-9089: A ConnectWise Automate não verifica completamente a autenticidade dos componentes obtidos durante a carga de plugins e operações de atualização automática. Essa questão é abordada na versão 2026.5 do Automate.
