ConnectWise ScreenConnect: Mehrere Schwachstellen
WID-SEC-2024-0468 · première publication 22.02.2024 · mise à jour 29.04.2026 · CVSS 10,0
De quoi il s’agit
ConnectWise ScreenConnect ist eine Softwarelösung für Fernzugriff, Fernsupport und Fernwartung von Computern, Servern, virtuellen Maschinen und mobilen Geräten. Ein entfernter Angreifer kann mehrere Schwachstellen in ConnectWise ScreenConnect ausnutzen, um Informationen offenzulegen oder um Sicherheitsmaßnahmen zu umgehen.
Dans quelles conditions ?
Par le réseau.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Informationen offenzulegen oder um Sicherheitsmaßnahmen zu umgehen
Suis-je concerné ?
Concernés selon le BSI :
- ConnectWise ScreenConnect <23.9.8
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- ConnectWise ScreenConnect 23.9.8
La faille est-elle déjà exploitée ?
- CVE-2024-1708: exploitée dans la nature selon la CISA, au catalogue depuis le 28.04.2026, aussi pour des rançongiciels.
- CVE-2024-1709: exploitée dans la nature selon la CISA, au catalogue depuis le 22.02.2024, aussi pour des rançongiciels.
- Selon un avis de la CISA, utilisée par des acteurs de : #StopRansomware: Medusa Ransomware (03/2025)
- Selon un avis de la CISA, utilisée par des acteurs de : #StopRansomware: Black Basta (05/2024)
Informations et sources
- Avis original du BSI (WID)
- ConnectWise Security Bulletins vom 2024-02-21 www.connectwise.com
- GitHub Watchtowrlabs vom 2024-02-21 github.com
- Huntress PoC www.huntress.com
- CISA Known Exploited Vulnerabilities Catalog vom 2026-04-28 www.cisa.gov
CVE: CVE-2024-1708, CVE-2024-1709
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.