CG-2024-00002
已结束Connectwise ScreenConnect 身份验证绕过
概要
ConnectWise 修复了 ScreenConnect 中可被用来擅自创建管理员账户的漏洞。相关利用代码已公开， 利用门槛极低，风险因此显著上升。勒索软件团伙已在使用该漏洞。自建或本地部署的用户必须立即升级到 23.9.8 版本。已确认被入侵的账户以及相关攻击者 IP 地址公布在 ConnectWise 网站上。
CG-2024-00002
已结束ConnectWise 修复了 ScreenConnect 中可被用来擅自创建管理员账户的漏洞。相关利用代码已公开， 利用门槛极低，风险因此显著上升。勒索软件团伙已在使用该漏洞。自建或本地部署的用户必须立即升级到 23.9.8 版本。已确认被入侵的账户以及相关攻击者 IP 地址公布在 ConnectWise 网站上。