Към съдържанието
Търсене

CVE-2025-14265: ConnectWise ScreenConnect, верига на доставки

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In versions of ScreenConnect™ prior to 25.8, server-side validation and integrity checks within the extension subsystem could allow the installation and execution of untrusted or arbitrary extensions by authorized or administrative users. Abuse of this behavior could result in the execution of custom code on the server or unauthorized access to application configuration data. This issue affects only the ScreenConnect server component; host and guest clients are not impacted. ScreenConnect 25.8 introduces enhanced server-side configuration handling and integrity checks to ensure only trusted extensions can be installed.

Засегнати продукти

  • ConnectWise ScreenConnect: All versions prior to 2025.8

Вид слабост

История

  • 11 декември 2025 Публикувано

Други уязвимости в ConnectWise ScreenConnect

Първоизточници

CVE-2025-14265: ConnectWise ScreenConnect, верига на доставки | freedomonline.bg