CVE-2024-1709

CRITICAL10.0Veröffentlicht am 21. Februar 2024

ConnectWise ScreenConnect 23.9.7 and prior are affected by an Authentication Bypass Using an Alternate Path or Channel vulnerability, which may allow an attacker direct access to confidential information or critical systems.

Aktiv ausgenutzt

Seit dem 22. Feb. 2024 im CISA-Katalog ausgenutzter Schwachstellen
US-Bundesbehörden müssen sie bis zum 29. Feb. 2024 beheben (BOD 22-01)
Angegriffen 2 Tage bevor die Schwachstelle öffentlich wurde
Durch Sensoren bestätigt, nicht nur durch Meldungen
In Ransomware-Kampagnen eingesetzt

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Quelle: CISA KEV · 20. Aug. 2026 19. Aug. 2026 18. Aug. 2026 17. Aug. 2026 16. Aug. 2026 15. Aug. 2026

CVSS-Score10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-288

Herstellerconnectwise

Betroffene Produkte

Hersteller	Prodotto	Versioni
connectwise	screenconnect	< 23.9.8

Ray im KEV-Katalog: Aktive Ausnutzung von KI-Entwicklungsumgebungen

Die CISA hat CVE-2025-62593 im KEV-Katalog aufgenommen. Ray-Schwachstelle erlaubt Remote Code Execution. Medusa-Ransomware erweitert Nutzung von KEV-Schwachstellen.

21. Aug. 20265 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Aktiv ausgenutzt

Betroffene Produkte

Verwandte Artikel

Ray im KEV-Katalog: Aktive Ausnutzung von KI-Entwicklungsumgebungen