CVE-2024-1708 および CVE-2024-1709

@watchTowr によって開発された Proof of Concept で、ConnectWise ScreenConnect に新しい管理ユーザーを追加するための認証バイパスを悪用します。これは、単純なリモートコマンド実行チェーンの最初のステップです。

セキュリティリサーチに関する watchTowr Labs チームをフォローする

• https://labs.watchtowr.com/
• https://twitter.com/watchtowrcyber
• https://www.bleepingcomputer.com/news/security/connectwise-urges-screenconnect-admins-to-patch-critical-rce-flaw/
• https://www.bleepingcomputer.com/news/security/screenconnect-critical-bug-now-under-attack-as-exploit-code-emerges/
• https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8
• Metasploit RCE モジュール - https://github.com/rapid7/metasploit-framework/pull/18870