screenconnect обход аутентификации

  1. Сергей Попов

    Статья ConnectWise ScreenConnect уязвимости: разбор CVE, цепочки атак и практическая защита RMM

    You must be registered for see element. Один запрос - и у тебя административный доступ к ScreenConnect-серверу, на котором висят сотни или тысячи эндпоинтов. Для MSP это даже не worst-case - это game over: один торчащий наружу инстанс превращается в точку входа во всю управляемую...