ConnectWise Automate é uma plataforma de gerenciamento remoto e de serviços (RMM) amplamente utilizada por provedores de serviços gerenciados (MSPs). A empresa recentemente divulgou uma vulnerabilidade crítica em sua plataforma, que pode permitir que atacantes evitem controles de segurança críticos e executem código malicioso em condições específicas.
A vulnerabilidade, identificada como CVE-2026-9089, afeta versões anteriores de ConnectWise Automate 2026.5 e tem sido atribuída uma pontuação de CVSS de 8,8, o que destaca sua potencial gravidade. A empresa já liberou uma atualização de segurança para abordar essa vulnerabilidade.
A vulnerabilidade pode ser explorada por atacantes para executar código malicioso e comprometer a integridade da plataforma. É importante que os usuários da ConnectWise Automate atualizem sua plataforma para a versão mais recente para evitar esse risco.
Detalhes Técnicos
CVE-2026-9089: vulnerabilidade crítica no ConnectWise Automate que pode permitir que atacantes evitem controles de segurança críticos e executem código malicioso.
CVSS de 8,8: pontuação de gravidade da vulnerabilidade, que destaca sua potencial impacto.
Atualização de segurança liberada: a ConnectWise já liberou uma atualização de segurança para abordar essa vulnerabilidade.
Recomendação: os usuários da ConnectWise Automate devem atualizar sua plataforma para a versão mais recente para evitar esse risco.
