Impatto Sistemico

Alto (65.38)

Sintesi

ConnectWise corregge una vulnerabilità di sicurezza, con gravità “critica”, nel prodotto ScreenConnect, software per il monitoraggio e la gestione remota di dispositivi. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato l’accesso ad informazioni sensibili sui sistemi interessati.

Tipologia

• Information Disclosure
• Authentication Bypass

Prodotti e/o versioni affette

ConnectWise ScreenConnect, versioni precedenti alla 26.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione riferimenti.