CG-2024-00002
AbgeschlossenConnectwise ScreenConnect Authentifizierungs-Umgehung
Zusammenfassung
ConnectWise hat Schwachstellen in ScreenConnect behoben, die das unbefugte Anlegen von Administratorkonten ermöglichten. Ein veröffentlichter Exploit von geringer Schwierigkeit erhöht das Risiko erheblich. Dieser Exploit wird von Ransomware-Gruppen eingesetzt. Für selbst gehostete und On-Premise-Installationen ist ein sofortiges Update auf Version 23.9.8 erforderlich. Bestätigte kompromittierte Konten und zugehörige IP-Adressen der Angreifer werden auf der Website von ConnectWise veröffentlicht.