PT-2024-1799 · Connectwise · Connectwise Screenconnect

Jheysel-R7 + 1 · Publicado 2024-02-21 · Atualizado 2026-06-01 · CVE-2024-1709

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ConnectWise ScreenConnect versões 23.9.7 e anteriores

Descrição

O ConnectWise ScreenConnect está afetado por uma vulnerabilidade de contorno de autenticação que permite que invasores obtenham acesso direto a informações confidenciais ou sistemas críticos. Essa vulnerabilidade está sendo ativamente explorada por grupos de ransomware, incluindo Black Basta, Bl00dy e Medusa, e está sendo usada para instalar ransomware e roubar dados. A vulnerabilidade permite que invasores criem contas de administrador, contornem a autenticação e executem código arbitrário. Relatórios indicam exploração em vários setores, incluindo governo, saúde e finanças. A vulnerabilidade está relacionada a um caminho ou canal alternativo que contorna os procedimentos normais de autenticação. A vulnerabilidade está sendo explorada ativamente e uma exploração de prova de conceito está disponível publicamente. A vulnerabilidade é rastreada como CVE-2024-1709.

Recomendações

Atualize o ConnectWise ScreenConnect para uma versão posterior à 23.9.7.

Exploit

Correção

RCE

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

BDU:2024-01531

CVE-2024-1709

Produtos afetados

Connectwise Screenconnect

Referências · 328

• 🔥 https://github.com/rapid7/metasploit-framework/pull/18870 · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/connectwise_screenconnect_rce_cve_2024_1709.rb · Exploit
• 🔥 https://github.com/W01fh4cker/ScreenConnect-AuthBypass-RCE · Exploit
• 🔥 https://github.com/watchtowrlabs/connectwise-screenconnect_auth-bypass-add-user-poc · Exploit
• 🔥 https://huntress.com/blog/a-catastrophe-for-control-understanding-the-screenconnect-authentication-bypass · Exploit
• 🔥 https://nvd.nist.gov/vuln/detail/CVE-2024-1709 · Exploit
• 🔥 https://huntress.com/blog/detection-guidance-for-connectwise-cwe-288-2 · Exploit
• https://t.me/cybersecuritytechnologies/10031 · Publicação no Telegram
• https://twitter.com/PVynckier/status/1762377870414848270 · Publicação no Twitter
• https://twitter.com/banthisguy9349/status/1760799773211201599 · Publicação no Twitter
• https://twitter.com/censysio/status/1762600848855601554 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1900704746316722581 · Publicação no Twitter
• https://t.me/aptreports/19315 · Publicação no Telegram
• https://twitter.com/cstalhood/status/1767508311262278113 · Publicação no Twitter
• https://twitter.com/matthewjetthall/status/1761061280511664581 · Publicação no Twitter