Das Wichtigste

Die Schwachstelle betrifft die RMM+-Erweiterung von ConnectWise ScreenConnect.
Ein entfernter, anonymer Angreifer kann damit Sicherheitsvorkehrungen umgehen.
Für die als kritisch eingestufte Lücke ist noch kein Patch verfügbar.

Einordnung

Die Meldung nennt keine betroffenen Versionen und beschreibt über das Umgehen von Sicherheitsvorkehrungen hinaus keine konkreten Folgen. Für technische Entscheider ist daher relevant, ob ScreenConnect mit der RMM+-Erweiterung im eigenen Bestand oder in Abhängigkeiten von Legacy-Systemen eingesetzt wird.

Was das für Sie heisst

Direkt anwendbar

Technische Entscheider können prüfen, ob ScreenConnect mit RMM+ im eigenen Bestand oder in Abhängigkeiten eingesetzt wird, und den Patch-Status der Instanzen erfassen.

Wer davon profitiert: Technische Entscheider mit ScreenConnect im Bestand profitieren von einer priorisierten Erfassung der Instanzen, weil ungepatchte RMM+-Installationen dadurch sichtbar werden.

Ist Ihr System von der Lücke betroffen?

Server-Betreuung mit Sicherheitsupdates: prüfen, welche Server, Pakete und Container betroffen sind, Patches einspielen, den Stand dauerhaft überwachen.