- Aktif istismar
- CWE-288
CVE-2024-1709
ConnectWise ScreenConnect'te alternatif yol ile kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 980 gün
- Kaydı açan
- cisa-cg
Yönetici özeti
Uzaktan destek amacıyla kullanılan ScreenConnect yazılımının eski sürümlerinde, saldırganların şifre bilmeden sisteme girmesine imkân tanıyan çok ciddi bir açık var ve bu açık fiilen kötüye kullanılıyor. Başarılı bir saldırı, şirket verilerinin çalınmasına veya bağlı sistemlerin ele geçirilmesine yol açabilir. Acilen önlem alınmalıdır.
ÖzetTürkçe
ConnectWise ScreenConnect 23.9.7 ve önceki sürümlerinde, alternatif bir yol veya kanal kullanılarak kimlik doğrulamanın atlatılmasına izin veren bir zafiyet (CWE-288) bulunuyor. Saldırgan, ağ üzerinden kimlik bilgisi ve kullanıcı etkileşimi olmadan gizli bilgilere veya kritik sistemlere doğrudan erişebilir. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor ve CVSS puanı 10 (kritik). Etkilenenler, bu sürümleri çalıştıran tüm ScreenConnect sunucu işletmecileridir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulamayı atlayarak ScreenConnect sunucusuna yetkisiz erişim sağlayabilir; gizli verilere ulaşabilir, verileri değiştirebilir ve sistemlerin kullanılabilirliğini bozabilir. Etki kapsamı değişebildiği için sunucuya bağlı diğer sistemler de risk altındadır.
Kaynaktaki açıklama (İngilizce)
ConnectWise ScreenConnect 23.9.7 and prior are affected by an Authentication Bypass Using an Alternate Path or Channel
vulnerability, which may allow an attacker direct access to confidential information or
critical systems.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- ConnectWise'ın yönergelerine göre ScreenConnect'i 23.9.7'den sonraki, üreticinin açığı giderdiğini belirttiği güncel sürüme hemen yükseltin. Genel öneri
- Güncelleme hemen yapılamıyorsa, üreticinin yayımladığı geçici önlemleri uygulayın; önlemler mevcut değilse ürünün kullanımını durdurun. CISA
- Güncelleme tamamlanana kadar ScreenConnect sunucusunun internetten erişimini güvenlik duvarı ile kısıtlayın. Genel öneri
Ek önlemler
- Sunucuda tanımadığınız yeni kullanıcı hesaplarını, beklenmedik oturumları ve yetkisiz yüklenmiş eklentileri veya dosyaları kontrol edin; sistem daha önce açıkta kaldıysa ele geçirilmiş kabul edip adli inceleme yapın. Genel öneri
- ScreenConnect erişimini yalnızca VPN veya izinli IP adresleri üzerinden sunun. Genel öneri
- Sunucu ve ağ günlüklerini izleyin; olağan dışı oturum açma ve kurulum etkinliklerinde uyarı üretin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ConnectWise ScreenConnect | ≤ 23.9.7 | – |
Kaynaklar13 kaynak
- CVE.org kaydı
- NVD kaydı
- connectwise.com/…ity-bulletins/connectwise-screenconnect-23.9.8 Diğer
- huntress.com/…roduced-immediately-patch-screenconnect-23-9-8 Diğer
- huntress.com/…g/detection-guidance-for-connectwise-cwe-288-2 Diğer
- bleepingcomputer.com/…creenconnect-admins-to-patch-critical-rce-flaw Diğer
- github.com/…ectwise-screenconnect_auth-bypass-add-user-poc Diğer
- github.com/rapid7/metasploit-framework/pull/18870 Diğer
- horizon3.ai/…onnectwise-screenconnect-auth-bypass-deep-dive Diğer
- techcrunch.com/…under-attack-is-embarrassingly-easy-to-exploit Diğer
- securityweek.com/…s-screenconnect-flaw-under-active-exploitation Diğer
- huntress.com/…anding-the-screenconnect-authentication-bypass Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.