CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
1건의 보안 권고문
2024-02-21
ConnectWise ScreenConnect 경로 탐색 및 원격 코드 실행 취약점 보안 권고 (CVE-2024-1708)
[영향 대상] ConnectWise ScreenConnect 23.9.7 및 이전 버전을 사용하는 온프레미스 서버 환경
[파급 효과] 공격자가 경로 탐색(Path Traversal) 취약점을 악용하여 제한된 디렉터리를 벗어나 임의의 파일을 업로드하거나 실행함으로써 시스템 권한을 탈취하고 원격 코드 실행(RCE)을 수행할 수 있습니다
[권장 조치] 즉시 ConnectWise ScreenConnect 최신 패치 버전(23.9.8 이상)으로 업데이트를 적용하십시오