发布日期：2024-02-01
更新日期：2024-06-06

受影响系统：

ConnectWise ConnectWise Control <= 23.8.4

描述：

---

CVE(CAN) ID: CVE-2023-47256

ConnectWise Control是美国ConnectWise公司的一个自托管远程桌面软件应用程序。
ConnectWise Control 23.8.4及之前版本存在不合理授权漏洞，该漏洞允许本地用户通过代理设置的隐式信任连接到任意中继服务器。

<**>

建议：

---

厂商补丁：

ConnectWise
-----------
厂商已发布了漏洞修复程序，请及时关注更新：
https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.8-security-fix

浏览次数：244
严重程度：0（网友投票）