Connectwise Уязвимости

Временная шкала

Тип

Продукт

ConnectWise Control10
ConnectWise Automate8
ConnectWise ScreenConnect4
ConnectWise Manage2
ConnectWise ScreenConnnect1

Устранение последствий

Official Fix9
Temporary Fix0
Workaround0
Unavailable0
Not Defined17

Эксплуатационная пригодность

High2
Functional0
Proof-of-Concept0
Unproven0
Not Defined24

Вектор доступа

Not Defined0
Physical0
Local1
Adjacent4
Network21

Аутентификация

Not Defined0
High2
Low9
None15

Взаимодействие с пользователем

Not Defined0
Required7
None19

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤41
≤53
≤65
≤79
≤84
≤93
≤101

CVSSv3 Temp

≤10
≤20
≤30
≤41
≤53
≤66
≤710
≤82
≤93
≤101

VulDB

≤10
≤20
≤31
≤43
≤55
≤66
≤77
≤83
≤90
≤101

NVD

≤10
≤20
≤30
≤40
≤51
≤64
≤74
≤82
≤96
≤104

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤91
≤101

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k4
<2k19
<5k3
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k20
<2k6
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (6): Automate (8), Control (10), Manage (2), ManagedITSync (1), ScreenConnect (4), ScreenConnnect (1)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
21.02.20246.36.0ConnectWise ScreenConnnect слабая аутентификацияNetwork Management SoftwareNot DefinedOfficial Fix0.000000.05CVE-2024-27215
21.02.20249.99.9ConnectWise ScreenConnect слабая аутентификацияNetwork Management SoftwareHighOfficial Fix0.944640.00CVE-2024-1709
21.02.20247.67.6ConnectWise ScreenConnect обход каталогаNetwork Management SoftwareNot DefinedNot Defined0.000490.07CVE-2024-1708
02.02.20246.86.8ConnectWise ScreenConnect эскалация привилегийNetwork Management SoftwareNot DefinedNot Defined0.001650.04CVE-2023-47257
02.02.20245.45.4ConnectWise ScreenConnect Proxy Setting эскалация привилегийNetwork Management SoftwareNot DefinedNot Defined0.000420.04CVE-2023-47256
13.02.20236.46.4ConnectWise Control Code Signing слабое шифрованиеNetwork Management SoftwareNot DefinedNot Defined0.001430.04CVE-2023-25718
13.02.20237.17.0ConnectWise Control ConnectWiseControl.Client.exe эскалация привилегийNetwork Management SoftwareNot DefinedOfficial Fix0.002740.02CVE-2023-25719
01.02.20234.84.7ConnectWise Automate слабое шифрованиеNetwork Management SoftwareNot DefinedNot Defined0.001350.02CVE-2023-23130
01.02.20234.54.4ConnectWise Control слабое шифрованиеNetwork Management SoftwareNot DefinedNot Defined0.001350.00CVE-2023-23127
01.02.20235.25.1ConnectWise Automate эскалация привилегийNetwork Management SoftwareNot DefinedNot Defined0.000630.00CVE-2023-23126

16 больше записей не показано

Want to stay up to date on a daily basis?

Enable the mail alert feature now!