CG-2024-00002
AfgeslotenConnectwise - ScreenConnect authenticatie-omzeiling
Samenvatting
ConnectWise heeft kwetsbaarheden in ScreenConnect verholpen waarmee ongeautoriseerd beheerdersaccounts konden worden aangemaakt. Er is een exploit gepubliceerd die eenvoudig te gebruiken is, wat het risico aanzienlijk vergroot. Deze exploit wordt ingezet door ransomwaregroepen. Voor gebruikers met een eigen installatie is direct bijwerken naar versie 23.9.8 noodzakelijk. Bevestigde gecompromitteerde accounts en bijbehorende IP-adressen van aanvallers worden gedeeld op de website van ConnectWise.