CVE-2024-1709
ConnectWise ScreenConnect 23.9.7 und früher sind von einer Schwachstelle zur Authentifizierungsumgehung über einen alternativen Pfad oder Kanal betroffen, die einem Angreifer direkten Zugriff auf vertrauliche Informationen oder kritische Systeme ermöglichen könnte.
Aktiv ausgenutzt
- Seit dem 22.02.2024 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 29.02.2024 beheben (BOD 22-01)
- Angegriffen 2 Tage bevor die Schwachstelle öffentlich wurde
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 03.10.2026 02.10.2026 01.10.2026 30.09.2026 29.09.2026 28.09.2026
CVSS-Score10.0 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-288
Herstellerconnectwise
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| connectwise | screenconnect | < 23.9.8 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.