CVE-2024-1709: ConnectWise ScreenConnect 23.9.7 及更早版本存在使用备用路径或通道的认证绕过漏洞
摘要
ConnectWise ScreenConnect 23.9.7 及更早版本受到使用备用路径或通道的认证绕过漏洞影响，可能允许攻击者直接访问机密信息或关键系统。
为什么重要
CRITICAL 严重性 —— 已知在野被利用（CISA KEV）；需采取的行动：Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. 。
当前状态
- 漏洞状态： 已知被利用（CISA KEV）
- 最近情报更新： 2026-06-17 · 来源: NVD
- CISA KEV 加入时间： 2024-02-22 · 修复截止日期： 2024-02-29
实体活动时间线
- 2024-02-22 — 已加入 CISA KEV（标记为已知被利用） · 行动: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
- 2024-02-21 — NVD 发布/披露
- 2026-06-17 — 情报记录更新（NVD 同步）
严重性
CRITICAL
CVSS 评分： 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
已知被利用（CISA KEV）
已知被利用漏洞
加入时间： 2024-02-22 · 修复截止日期： 2024-02-29
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
来源归属
来源： NVD · 更新： 2026-06-17T07:04:50.557 · 置信度： high
影响
基于 CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H — 请通过官方向量文档评估机密性、完整性与可用性影响。
受影响软件
修复
将受影响软件升级至上述修复版本。在暴露系统尚未修补前，请应用厂商补丁并持续跟踪安全公告。
来源与证据
- https://github.com/rapid7/metasploit-framework/pull/18870
- https://github.com/watchtowrlabs/connectwise-screenconnect_auth-bypass-add-user-poc
- https://techcrunch.com/2024/02/21/researchers-warn-high-risk-connectwise-flaw-under-attack-is-embarrassingly-easy-to-exploit/
- https://www.bleepingcomputer.com/news/security/connectwise-urges-screenconnect-admins-to-patch-critical-rce-flaw/
- https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8
- https://www.horizon3.ai/attack-research/red-team/connectwise-screenconnect-auth-bypass-deep-dive/
- https://www.huntress.com/blog/a-catastrophe-for-control-understanding-the-screenconnect-authentication-bypass
- https://www.huntress.com/blog/detection-guidance-for-connectwise-cwe-288-2
- https://www.huntress.com/blog/vulnerability-reproduced-immediately-patch-screenconnect-23-9-8
- https://www.securityweek.com/connectwise-confirms-screenconnect-flaw-under-active-exploitation/
- https://github.com/rapid7/metasploit-framework/pull/18870
- https://github.com/watchtowrlabs/connectwise-screenconnect_auth-bypass-add-user-poc
- https://techcrunch.com/2024/02/21/researchers-warn-high-risk-connectwise-flaw-under-attack-is-embarrassingly-easy-to-exploit/
- https://www.bleepingcomputer.com/news/security/connectwise-urges-screenconnect-admins-to-patch-critical-rce-flaw/
- https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8
- https://www.horizon3.ai/attack-research/red-team/connectwise-screenconnect-auth-bypass-deep-dive/
- https://www.huntress.com/blog/a-catastrophe-for-control-understanding-the-screenconnect-authentication-bypass
- https://www.huntress.com/blog/detection-guidance-for-connectwise-cwe-288-2
- https://www.huntress.com/blog/vulnerability-reproduced-immediately-patch-screenconnect-23-9-8
- https://www.securityweek.com/connectwise-confirms-screenconnect-flaw-under-active-exploitation/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-1709
导出威胁情报
下载符合 OASIS STIX 2.1 规范的威胁情报包（JSON），可导入 MISP / OpenCTI 等 TAXII 平台
开始调查
从阅读转向调查 CVE-2024-1709: ConnectWise ScreenConnect 23.9.7 及更早版本存在使用备用路径或通道的认证绕过漏洞。工作区是结构化的分析界面——不是聊天——组织为：
- 问题 — 你需要了解 CVE-2024-1709: ConnectWise ScreenConnect 23.9.7 及更早版本存在使用备用路径或通道的认证绕过漏洞 的什么？
- 证据 — 与可验证来源对应的断言。
- 时间线 — 按时间顺序排列的事件。
- 相关实体 — CVE、威胁行为体、攻击活动、恶意软件链接。
- 来源 — NVD、CISA KEV、MITRE ATT&CK、厂商公告。
- 笔记 — 你自己的观察与工作假设。
AI 辅助仅限于摘要、解释与建议相关证据。AI 绝不完成你的调查、修改实体关系或生成事实——所有已发布分析均经人工复核。
推荐工具
- CVE 查询 打开完整 CVE 记录——严重性、CVSS、受影响产品、CISA KEV 与参考来源。 打开 CVE 记录
所有工具均在被动或本地运行——输入永不存储，也不会扫描任何目标。 针对该实体开始调查 →