CVE-2024-1708

ÉlevéPublié

Limitation incorrecte d'un nom de chemin à un répertoire restreint (« traversée de chemin »)

Publié: 21 févr. 2024
Mise à jour: 4 août 2026
Attribution de CNA: cisa-cg
Preuve observée: 28 avr. 2026

CVSS primaire

8,4/ 10Élevé

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Estimation de probabilité EPSS

95,5 %

Élevé · 30 prochains jours

Percentile: 99,9 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

CISA Connu Exploité

Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.

Résumé

ConnectWise ScreenConnect 23.9.7 et versions antérieures sont affectés par une vulnérabilité de traversée de chemin, qui peut permettre à un attaquant d'exécuter du code à distance ou d'avoir un impact direct sur des données confidentielles ou des systèmes critiques.

Sources

cve-2024-1708-connectwise_rce_reproductionExploit
Reproduction de cve-2024-1708-connectwise_rce_reproduction
connectwise-screenconnect_auth-bypass-add-user-pocPoC
Exploit de preuve de concept pour le contournement d'authentification dans ConnectWise ScreenConnect, permettant l'ajout d'un utilisateur administrateur comme première étape vers l'exécution de commandes à distance.
CVE-2024-1709-and-CVE-2024-1708PoC
Code d'exploit de preuve de concept pour CVE-2024-1709 et CVE-2024-1708, démontrant des techniques spécifiques d'exploitation de vulnérabilités.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.