Vulnérabilités affectant ConnectWise PSA

TitreVulnérabilités affectant ConnectWise PSA
Numéro de Référence
60182001/26
Date de publication
20 janvier 2026
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • ConnectWise PSA  versions antérieures à 2026.1

Identificateurs externes:

  • CVE-2026-0695        CVE-2026-0696

Bilan de la vulnérabilité:

ConnectWise annonce la correction de deux vulnérabilités affectant son produit Professional Services Automation (PSA). L’exploitation de ces vulnérabilités peut permettre à un attaquant d’injecter du contenu dans un site (XSS) ou d’accéder à des informations confidentielles.

Solution:

Veuillez se référer au bulletin de sécurité de l'éditeur pour l'obtention de la solution de remédiation.

Risque:

  • Injection du contenu dans un site (XSS)

  • Accès à des informations confidentielles

Référence:

Bulletin de sécurité de ConnectWise :

Brochure:

Vulnérabilités affectant ConnectWise PSA.pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2026 All rights reserved