CVE-2024-1709
تجاوز المصادقة باستخدام مسار أو قناة بديلة
- تم النشر
- 21/02/2024
- محدث
- 21/10/2025
- تخصيص CNA
- cisa-cg
- الأدلة المرصودة
- 22/02/2024
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 100.0%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
الإصدارات 23.9.7 وما قبلها من ConnectWise ScreenConnect متأثرة بثغرة Authentication Bypass Using an Alternate Path or Channel، والتي قد تتيح للمهاجم وصولًا مباشرًا إلى معلومات سرية أو أنظمة حرجة.
المصادر
modules/exploits/multi/http/connectwise_screenconnect_rce_cve_2024_1709.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux,Unix,Windows($.exploit_multi/http/connectwise_screenconnect_rce_cve_2024_1709.platform)
- verification: check_declared($.exploit_multi/http/connectwise_screenconnect_rce_cve_2024_1709.check)
http/cves/2024/CVE-2024-1709.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2024-1709الماسح الضوئي
ماسح ضوئي لـ CVE-2024-1709 - ثغرة تجاوز المصادقة في ConnectWise SecureConnect
إعادة إنتاج cve-2024-1708-connectwise_rce_reproduction
نص استغلال بلغة بايثون لـ CVE-2024-1709، وهو ثغرة تجاوز المصادقة في ConnectWise ScreenConnect. يضيف مستخدمًا إداريًا جديدًا إلى المثيل المستهدف.
إثبات مفهوم لاستغلال تجاوز المصادقة في ConnectWise ScreenConnect، يتيح إضافة مستخدم إداري كخطوة أولى لتنفيذ الأوامر عن بُعد.
- ScreenConnect-AuthBypass-RCEاستغلال
سكربت استغلال لـ CVE-2024-1708 وCVE-2024-1709 في ConnectWise ScreenConnect، يتيح تجاوز المصادقة وتنفيذ التعليمات البرمجية عن بُعد مع إنشاء مستخدم ودعم البروكسي.
Event ID 229 Rule Name SOC262 ScreenConnect Authentication Bypass Exploitation Detected (CVE-2024-1709)
كود استغلال لإثبات المفهوم (PoC) للثغرات CVE-2024-1709 وCVE-2024-1708، يعرض تقنيات محددة لاستغلال الثغرات.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.