connectwise-automate-AiTM-rce

ConnectWise Automate: Удалённое выполнение кода через «злоумышленника посередине» Содержание Предыстория Хронология Мысли и выводы Ответственное раскрытие PoC-код Отчёт, предоставленный ConnectWise Краткое описание Уязвимая конфигурация Воздействие Технические детали 1. HTTP-транспорт 2...