CVE-2024-1709
KrytyczneStreszczenie
Podatność w ConnectWise ScreenConnect w wersji 23.9.7 i wcześniejszych polega na obejściu uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Może to umożliwić atakującemu bezpośredni dostęp do poufnych informacji lub krytycznych systemów.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do wrażliwych danych oraz systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ConnectWise ScreenConnect, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
ConnectWise ScreenConnect 23.9.7 and prior are affected by an Authentication Bypass Using an Alternate Path or Channel vulnerability, which may allow an attacker direct access to confidential information or critical systems.