PT-2024-1800 · Connectwise · Connectwise Screenconnect

Publicado 2024-02-21 · Atualizado 2026-05-12 · CVE-2024-1708

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ConnectWise ScreenConnect versões anteriores a 23.9.8

Descrição Uma falha de path traversal existe devido à restrição inadequada de nomes de caminhos de diretório. Isso permite que um invasor remoto ignore as restrições de diretório, possivelmente permitindo o upload de extensões maliciosas para alcançar a execução remota de código. Tal exploração pode impactar diretamente sistemas críticos e dados confidenciais. Existem incidentes reais confirmados de exploração ativa, nos quais invasores utilizaram este problema para escalada de privilégios e movimentação lateral entre sistemas conectados.

Recomendações Atualize para uma versão posterior à 23.9.7. Revise os logs e rotacione as credenciais para mitigar riscos de possíveis comprometimentos anteriores.

Exploit

Correção

RCE

LPE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2024-01532

CVE-2024-1708

Produtos afetados

Connectwise Screenconnect

Referências · 228

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/connectwise_screenconnect_rce_cve_2024_1709.rb · Exploit
• 🔥 https://huntress.com/blog/a-catastrophe-for-control-understanding-the-screenconnect-authentication-bypass · Exploit
• https://twitter.com/buaqbot/status/1760475220287115459 · Publicação no Twitter
• https://t.me/cybersecuritytechnologies/10031 · Publicação no Telegram
• https://twitter.com/jvquantum/status/1765051330081497569 · Publicação no Twitter
• https://reddit.com/r/Cyberinformationconte/comments/1sytg9x/cisa_flags_actively_exploited_connectwise_windows · Publicação no Reddit
• https://twitter.com/threadlinqs/status/2049583610462667194 · Publicação no Twitter
• https://twitter.com/HackingTeam777/status/1764402367770829251 · Publicação no Twitter
• https://twitter.com/BlackpointUS/status/1761048726649336145 · Publicação no Twitter
• https://twitter.com/leonov_av/status/1761173838170140899 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1843099222670741788 · Publicação no Twitter
• https://twitter.com/CyberSparta/status/1761139259224850494 · Publicação no Twitter
• https://twitter.com/mgreen27/status/1761049395989217436 · Publicação no Twitter
• https://twitter.com/ADKCyber/status/2051873253984010419 · Publicação no Twitter
• https://twitter.com/PicusSecurity/status/1762543871433601344 · Publicação no Twitter