Descripción
ConnectWise ScreenConnect contains an authentication bypass vulnerability that allows an attacker with network access to the management interface to create a new, administrator-level account on affected devices.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de connectwise.com connectwise.com/company/trust/security-bulletins/connectwise-screenco…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-1709
Otras vulnerabilidades de ConnectWise en el catálogo
- CVE-2026-84869 Vulnerabilidad de gestión incorrecta de privilegios y autorización ausente en ConnectWise ScreenConnect Alta 11-09-2026
- CVE-2024-1708 Vulnerabilidad de recorrido de directorios (path traversal) en ConnectWise ScreenConnect Alta 28-04-2026
- CVE-2025-3935 Vulnerabilidad de autenticación incorrecta en ConnectWise ScreenConnect Alta 02-06-2025