ConnectWise ScreenConnect: Mehrere Schwachstellen
WID-SEC-2024-0468 · erstmals 22.02.2024 · aktualisiert 29.04.2026 · CVSS 10,0
Worum es geht
ConnectWise ScreenConnect ist eine Softwarelösung für Fernzugriff, Fernsupport und Fernwartung von Computern, Servern, virtuellen Maschinen und mobilen Geräten. Ein entfernter Angreifer kann mehrere Schwachstellen in ConnectWise ScreenConnect ausnutzen, um Informationen offenzulegen oder um Sicherheitsmaßnahmen zu umgehen.
Unter welchen Bedingungen?
Über das Netz.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Informationen offenzulegen oder um Sicherheitsmaßnahmen zu umgehen
Bin ich betroffen?
Betroffen sind laut BSI:
- ConnectWise ScreenConnect <23.9.8
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- ConnectWise ScreenConnect 23.9.8
Wird die Lücke schon ausgenutzt?
- CVE-2024-1708: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 28.04.2026, auch für Ransomware.
- CVE-2024-1709: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 22.02.2024, auch für Ransomware.
- Laut CISA-Warnung genutzt von Akteuren aus : #StopRansomware: Medusa Ransomware (03/2025)
- Laut CISA-Warnung genutzt von Akteuren aus : #StopRansomware: Black Basta (05/2024)
Informationen und Quellen
- Originalmeldung des BSI (WID)
- ConnectWise Security Bulletins vom 2024-02-21 www.connectwise.com
- GitHub Watchtowrlabs vom 2024-02-21 github.com
- Huntress PoC www.huntress.com
- CISA Known Exploited Vulnerabilities Catalog vom 2026-04-28 www.cisa.gov
CVE: CVE-2024-1708, CVE-2024-1709
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.