Kaseya VSA 代码注入漏洞

漏洞介绍

Kaseya VSA是美国Kaseya公司的托管服务提供商 (MSP) 常用来管理客户网络的RMM（远程监控和管理）软件。 Kaseya VSA存在代码注入漏洞，该漏洞源于Kaseya VSA在9.5.6之前版本存在本地文件包含。

目前厂商已发布升级了Kaseya VSA 代码注入漏洞的补丁，Kaseya VSA 代码注入漏洞的补丁获取链接： https://csirt.divd.nl/2021/07/07/Kaseya-Limited-Disclosure/