ConnectWise ScreenConnect最近发现了两个漏洞，其中一个是身份验证绕过漏洞，已被黑客利用来传播勒索软件。本文解释了这些漏洞的原理，并提供了类似案例的示例，以及对漏洞的简单分析和分类。漏洞类型包括安装向导中的未经授权访问漏洞和Zip解压缩中的路径遍历漏洞。