9.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 11 септември 2026
Атакува се в момента
3 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
A condition in the ScreenConnect client may allow files to be transferred and executed through an active remote session without authorization or Host confirmation in certain circumstances. ScreenConnect servers are not impacted.
Засегнати продукти
- ConnectWise ScreenConnect: All versions prior to 26.6.5
Вид слабост
История
- 8 септември 2026 Публикувано
Други уязвимости в ConnectWise ScreenConnect
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-84869
- https://nvd.nist.gov/vuln/detail/CVE-2026-84869
- https://www.connectwise.com/company/trust/security-bulletins/2026-09-08-screenconnect-bulletin
- https://github.com/ConnectWise-Advisories/Disclosures/tree/main/CVE-2026-84869
- https://www.connectwise.com/company/trust/advisories
- https://www.huntress.com/blog/rogue-screenconnect-installations
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-84869