CG-2024-00002
ClosContournement d'authentification Connectwise ScreenConnect
Résumé
ConnectWise a corrigé des vulnérabilités de ScreenConnect permettant la création non autorisée de comptes administrateur ; un exploit publié, d’une difficulté triviale, augmente nettement le risque. Cet exploit est utilisé par des groupes de rançongiciels. Une mise à jour immédiate vers la version 23.9.8 est nécessaire pour les installations auto-hébergées et on-premise. Les comptes compromis confirmés et les adresses IP des attaquants associées sont publiés sur le site de ConnectWise.