ConnectWise advierte de una nueva vulnerabilidad en ScreenConnect para la que aún no hay parche

Con­nect­Wi­se ha co­mu­ni­ca­do la exis­ten­cia de una nueva falla de se­gu­ri­dad re­la­cio­na­da con la ges­tión de trans­fe­ren­cia de ar­chi­vos en sus he­rra­mien­tas de ac­ce­so re­mo­to Screen­Con­nect. Esta de­bi­li­dad de se­gu­ri­dad im­pac­ta tanto a las ver­sio­nes alo­ja­das en la nube como a aque­llas im­ple­men­ta­das de forma local, y to­da­vía no cuen­ta con un iden­ti­fi­ca­dor CVE asig­na­do para su se­gui­mien­to ofi­cial.

Mien­tras la em­pre­sa de­sa­rro­lla un par­che de­fi­ni­ti­vo que será lan­za­do pró­xi­ma­men­te, ha pu­bli­ca­do ins­truc­cio­nes tem­po­ra­les para mi­ti­gar los ries­gos. Estas in­di­ca­cio­nes exi­gen que los ad­mi­nis­tra­do­res de tec­no­lo­gías de la in­for­ma­ción ac­ce­dan a la pla­ta­for­ma de ad­mi­nis­tra­ción, mo­di­fi­quen los roles de usua­rio y des­mar­quen los per­mi­sos es­pe­cí­fi­cos para trans­fe­rir ar­chi­vos en cada grupo de se­sio­nes.

Or­ga­ni­za­cio­nes de vi­gi­lan­cia en in­ter­net man­tie­nen el ras­treo de miles de ins­tan­cias de Screen­Con­nect ex­pues­tas en la red. His­tó­ri­ca­men­te, fa­llos pre­vios en esta pla­ta­for­ma han sido apro­ve­cha­dos por di­ver­sos gru­pos de pi­ra­tas in­for­má­ti­cos, in­clu­yen­do ope­ra­do­res de pro­gra­mas de ex­tor­sión y ac­to­res pa­tro­ci­na­dos por es­ta­dos, para com­pro­me­ter sis­te­mas vul­ne­ra­bles y des­ple­gar có­di­gos ma­li­cio­sos.