ConnectWise advierte sobre la nueva falla de acceso remoto de ScreenConnect: pasos de mitigación publicados

ConnectWise ha advertido a los clientes sobre un problema de seguridad recientemente identificado que afecta el comportamiento de transferencia de archivos en las sesiones de ScreenConnect Remote Access Support y Access. El problema afecta tanto a las implementaciones de ScreenConnect alojadas en la nube como a las locales, y la empresa ha publicado una guía de mitigación provisional mientras desarrolla una solución permanente.

El problema afecta a CW Remote Access, anteriormente asociado con ScreenConnect, específicamente dentro de las sesiones de Soporte y Acceso. Pasos de mitigación lanzados por ConnectWise El aviso se aplica a las instancias de acceso remoto de ScreenConnect implementadas a través de la infraestructura en la nube de ConnectWise, así como a las instalaciones autoalojadas. Las organizaciones que utilizan ScreenConnect para soporte remoto deben revisar los roles de usuario, los grupos de sesión y los permisos de transferencia de archivos en su entorno. Hasta que se publique la actualización oficial, ConnectWise recomienda restringir el acceso a la transferencia de archivos para los técnicos.

Desactivar estos permisos impide que los técnicos transfieran archivos a través de las sesiones de acceso remoto afectadas. La publicación ConnectWise advierte sobre la nueva falla de acceso remoto de ScreenConnect: los pasos de mitigación publicados aparecieron primero en Cyber Security News.

Consultar publicación original ↗