Udnyttet sårbarhed

CVE-2024-1709

TLP:CLEAR

ConnectWise ScreenConnect Authentication Bypass-sårbarhed

ConnectWise ScreenConnect indeholder en authentication bypass-sårbarhed, som tillader en angriber med netværksadgang til management-grænsefladen at oprette en ny administratorkonto på påvirkede enheder.

Fakta

Leverandør: ConnectWise
Produkt: ScreenConnect
CVSS: 10
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 100 %
På CISA's liste over udnyttede sårbarheder (KEV) siden: 22. februar 2024
Første kendte udnyttelse: 22. februar 2024
Brugt i ransomware-kampagner (ifølge CISA): Ja
CISA's frist for amerikanske myndigheder: 29. februar 2024
Svaghed: CWE-288
Første gang set af Risk Letters: 22. februar 2024

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD