Contorno de autenticação no Connectwise ScreenConnect

Resumo

A ConnectWise corrigiu vulnerabilidades no ScreenConnect que permitiam criar contas de administrador sem autorização. Existe um exploit publicado, de dificuldade trivial, o que eleva bastante o risco. Grupos de ransomware já o estão usando. Quem usa a versão auto-hospedada ou on-premise precisa atualizar imediatamente para a versão 23.9.8. As contas comprometidas confirmadas e os endereços IP associados aos atacantes estão publicados no site da ConnectWise.

Outros recursos

• A catastrophe for control: understanding the ScreenConnect authentication bypass