发布日期：2026-01-16
更新日期：2026-04-02

受影响系统：

ConnectWise PSA < 2026.1

描述：

---

CVE(CAN) ID: CVE-2026-0695

ConnectWise PSA是美国ConnectWise公司的一种专业的服务自动化软件。
ConnectWise PSA 2026.1之前版本存在跨站脚本漏洞，该漏洞源于该软件Time Entry Audit Trail中的Time Entry notes未应用输出编码，攻击者可利用该漏洞实现未授权访问。

<*链接：https://www.connectwise.com/company/trust/security-bulletins/2026-01-15-psa-security-fix
*>

建议：

---

厂商补丁：

ConnectWise
-----------
ConnectWise已经为此发布了一个安全公告（CVE-2026-0695）以及相应补丁:
CVE-2026-0695：ConnectWise PSA 2026.1 Security Fix
链接：https://www.connectwise.com/company/trust/security-bulletins/2026-01-15-psa-security-fix

补丁下载：
https://www.connectwise.com/software/psa

浏览次数：160
严重程度：0（网友投票）