CVE-2024-1709criticalbajo ataqueransomwareCWE-288

CVE-2024-1709: fallo crítico en ConnectWise ScreenConnect

Authentication bypass using an alternate path or channel

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ScreenConnect

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 2 grupo(s) de amenaza la utilizan.

ssvc Actcvss 10epss 100%
de la publicación al armael mismo día
Publicada en NVD21 feb
1ª PoC21 feb
metasploit19 feb
CISA KEV+1d
Quién la explota — 2

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

Ransomwaremedusa CISA
APT / EstatalMedusa Group MITRE ATT&CK
Acción exigida por CISAplazo federal: 2024-02-29

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

ConnectWise ScreenConnect versión 23.9.7 y anteriores tienen una falla que permite a atacantes eludir el inicio de sesión utilizando un camino alternativo, pudiendo acceder directamente a datos sensibles y sistemas críticos sin credenciales válidas.

Detalle técnico

Una vulnerabilidad de autenticación en ConnectWise ScreenConnect ≤23.9.7 permite que atacantes no autenticados elijan mecanismos de inicio de sesión explotando caminos o canales alternativos de acceso (CWE-288), posibilitando acceso no autorizado a información confidencial y funcionalidades críticas del sistema sin requerir credenciales válidas.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

ConnectWise ScreenConnect 23.9.7 and prior are affected by an Authentication Bypass Using an Alternate Path or Channel vulnerability, which may allow an attacker direct access to confidential information or critical systems.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
ConnectWise · ScreenConnect
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — ConnectWise ScreenConnect

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-1708HIGHImproper limitation of a pathname to a restricted directory (“path traversal”)EPSS 95.4%KEVCVE-2025-3935HIGHScreenConnect Exposure to ASP.NET ViewState Code InjectionEPSS 3.6%KEVCVE-2026-84869CRITICALScreenConnect Client: Guest-to-Host File Execution via File-Transfer ActionsEPSS 0.9%KEVCVE-2022-36781MEDIUMConnectWise - ScreenConnect Session Code BypassEPSS 0.6%CVE-2026-3564CRITICALScreenConnect Instance Level Cryptographic Material ExposureEPSS 0.4%CVE-2025-14265CRITICALImproper server-side validation in ScreenConnect extension frameworkEPSS 0.4%