CVE-2024-1708
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.4
- EPSS
- —
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 21 Şubat 2024 · CISA KEV son iyileştirme tarihi: 12 Mayıs 2026
Etkilenen: connectwise screenconnect
ConnectWise ScreenConnect 23.9.7 ve önceki sürümleri, bir saldırgana uzaktan kod çalıştırma veya gizli verilere ve kritik sistemlere doğrudan etki etme yeteneği sağlayabilecek bir yol gezinti zafiyeti tarafından etkilenmektedir.
Orijinal açıklama (İngilizce)
ConnectWise ScreenConnect 23.9.7 and prior are affected by path-traversal vulnerability, which may allow an attacker the ability to execute remote code or directly impact confidential data or critical systems.
Referanslar
- https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8
- https://www.huntress.com/blog/a-catastrophe-for-control-understanding-the-screenconnect-authentication-bypass
- https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8
- https://www.huntress.com/blog/a-catastrophe-for-control-understanding-the-screenconnect-authentication-bypass
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-1708
- https://www.microsoft.com/en-us/security/blog/2026/04/06/storm-1175-focuses-gaze-on-vulnerable-web-facing-assets-in-high-tempo-medusa-ransomware-operations/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.