发布日期：2026-01-16
更新日期：2026-04-02

受影响系统：

ConnectWise PSA < 2026.1

描述：

---

CVE(CAN) ID: CVE-2026-0696

ConnectWise PSA是美国ConnectWise公司的一种专业的服务自动化软件。
ConnectWise PSA 2026.1之前版本存在敏感Cookie缺少HttpOnly属性漏洞，该漏洞源于该软件在某些会话cookie未设置HttpOnly属性，攻击者可利用该漏洞实现信息泄露。

<*链接：https://www.connectwise.com/company/trust/security-bulletins/2026-01-15-psa-security-fix
*>

建议：

---

厂商补丁：

ConnectWise
-----------
ConnectWise已经为此发布了一个安全公告（CVE-2026-0696）以及相应补丁:
CVE-2026-0696：ConnectWise PSA 2026.1 Security Fix Date: 1/15/2026
链接：https://www.connectwise.com/company/trust/security-bulletins/2026-01-15-psa-security-fix

补丁下载：
https://www.connectwise.com/software/psa

浏览次数：173
严重程度：0（网友投票）