CVE-2018-20753

CVE-2018-20753 betrifft Kaseya Virtual System Administrator (VSA) und ermöglicht es nicht-privilegierten, entfernten Angreifern, PowerShell-Payloads auf allen verwalteten Geräten auszuführen. Dies stellt eine schwerwiegende Remote Code Execution (RCE)-Schwachstelle dar, die die Integrität und Vertraulichkeit der betroffenen Systeme erheblich gefährdet. Die Schwachstelle wurde in den Versionen R9.3 vor 9.3.0.35, R9.4 vor 9.4.0.36 und R9.5 vor 9.5.0.5 identifiziert. Mit einem CVSS-Score von 9.8 (CRITICAL) und der Aufnahme in den CISA Known Exploited Vulnerabilities (KEV) Katalog ist diese Schwachstelle als extrem kritisch einzustufen. Die Tatsache, dass sie bereits im Januar 2018 aktiv ausgenutzt wurde, unterstreicht die Dringlichkeit der Behebung. Die EPSS-Wahrscheinlichkeit von 29% deutet auf eine weiterhin relevante Bedrohung hin. Security-Teams sollten umgehend sicherstellen, dass alle Kaseya VSA Installationen auf eine Version aktualisiert werden, die diese Schwachstelle behebt. Da die Schwachstelle aktiv ausgenutzt wird, ist eine sofortige Patch-Implementierung von höchster Priorität, um das Risiko einer Kompromittierung zu minimieren und die Sicherheit der verwalteten Endpunkte zu gewährleisten.