CVE-2024-1709
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 100.0%
- CWE
- CWE-288
- KEV Durumu
- Evet
Yayım tarihi: 21 Şubat 2024 · CISA KEV son iyileştirme tarihi: 29 Şubat 2024
Etkilenen: connectwise screenconnect
ConnectWise ScreenConnect 23.9.7 ve önceki sürümleri, Kimlik Doğrulama Atlama Alternate Path veya Channel Kullanarak adlı bir zafiyetten etkilenmektedir, bu da bir saldırgana gizli bilgilere veya kritik sistemlere doğrudan erişim izni verebilir.
Orijinal açıklama (İngilizce)
ConnectWise ScreenConnect 23.9.7 and prior are affected by an Authentication Bypass Using an Alternate Path or Channel vulnerability, which may allow an attacker direct access to confidential information or critical systems.
Referanslar
- https://github.com/rapid7/metasploit-framework/pull/18870
- https://github.com/watchtowrlabs/connectwise-screenconnect_auth-bypass-add-user-poc
- https://techcrunch.com/2024/02/21/researchers-warn-high-risk-connectwise-flaw-under-attack-is-embarrassingly-easy-to-exploit/
- https://www.bleepingcomputer.com/news/security/connectwise-urges-screenconnect-admins-to-patch-critical-rce-flaw/
- https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8
- https://www.horizon3.ai/attack-research/red-team/connectwise-screenconnect-auth-bypass-deep-dive/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.