Aller au contenu

Fiche vulnérabilité

CVE-2023-47257 : faille élevée connectwise automate (CVSS 8.1)

Description

ConnectWise ScreenConnect through 23.8.4 allows man-in-the-middle attackers to achieve remote code execution via crafted messages.

En bref

Sévérité
Élevée (CVSS 8.1)
Vecteur CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Exploitation active
Non signalée par la CISA
Publication
1 févr. 2024
Dernière mise à jour
17 juin 2026

Produits concernés

  • connectwise automate
  • connectwise screenconnect

Références

Rechercher une autre vulnérabilité dans la base CVE