PT-2024-1799 · Connectwise · Connectwise Screenconnect

Jheysel-R7

+1

·

CVE-2024-1709

·

Publicado

2024-02-21

·

Atualizado

2026-09-04

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas ConnectWise ScreenConnect versões anteriores a 23.9.7
Descrição Existe uma falha de bypass de autenticação que permite o acesso através de um caminho ou canal alternativo. Esta falha pode permitir que um invasor remoto obtenha acesso direto a sistemas críticos ou informações confidenciais e execute código arbitrário.
Recomendações Atualize o ConnectWise ScreenConnect para uma versão posterior à 23.9.7.

Exploit

Correção

RCE

Authentication Bypass Using an Alternate Path or Channel

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

BDU:2024-01531
CVE-2024-1709

Produtos afetados

Connectwise Screenconnect