CVE-2024-1708highbajo ataqueransomwareCWE-22

CVE-2024-1708: fallo de gravedad alta en ConnectWise ScreenConnect

Improper limitation of a pathname to a restricted directory (“path traversal”)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ScreenConnect

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.4epss 95%
de la publicación al arma41 días
Publicada en NVD21 feb
1ª PoC+41d
metasploit19 feb
CISA KEV+797d
Acción exigida por CISAplazo federal: 2026-05-12

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

ConnectWise ScreenConnect en versiones 23.9.7 y anteriores contiene un fallo de path-traversal que permite a atacantes acceder a archivos fuera del directorio permitido, potencialmente resultando en ejecución remota de código o exposición de datos sensibles.

Detalle técnico

Una vulnerabilidad de path-traversal en ConnectWise ScreenConnect ≤23.9.7 permite que un atacante eluda restricciones de directorios y lea o escriba archivos arbitrarios en el sistema. La explotación podría llevar a ejecución remota de código o acceso no autorizado a datos confidenciales y recursos críticos del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

ConnectWise ScreenConnect 23.9.7 and prior are affected by path-traversal vulnerability, which may allow an attacker the ability to execute remote code or directly impact confidential data or critical systems.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
Productos afectados
ConnectWise · ScreenConnect
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — ConnectWise ScreenConnect

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-1709CRITICALAuthentication bypass using an alternate path or channelEPSS 100.0%KEVCVE-2025-3935HIGHScreenConnect Exposure to ASP.NET ViewState Code InjectionEPSS 3.6%KEVCVE-2026-84869CRITICALScreenConnect Client: Guest-to-Host File Execution via File-Transfer ActionsEPSS 0.9%KEVCVE-2022-36781MEDIUMConnectWise - ScreenConnect Session Code BypassEPSS 0.6%CVE-2026-3564CRITICALScreenConnect Instance Level Cryptographic Material ExposureEPSS 0.4%CVE-2025-14265CRITICALImproper server-side validation in ScreenConnect extension frameworkEPSS 0.4%