Elusión de autenticación en Connectwise ScreenConnect

Resumen

ConnectWise ha corregido vulnerabilidades de ScreenConnect que permitían crear cuentas de administrador sin autorización; un exploit publicado, de dificultad trivial, eleva notablemente el riesgo. Grupos de ransomware están utilizando ese exploit. Para instalaciones autoalojadas y on-premise es necesaria una actualización inmediata a la versión 23.9.8. Las cuentas comprometidas confirmadas y las direcciones IP de los atacantes asociadas se publican en el sitio de ConnectWise.

Otros recursos

• A catastrophe for control: understanding the ScreenConnect authentication bypass