Analityczne wykorzystywanie plików cookies
CVE-2026-84869: Nieprawidłowe zarządzanie uprawnieniami i brak autoryzacji w ConnectWise ScreenConnect
Krytyczna luka w ConnectWise ScreenConnect umożliwia nieautoryzowane wykonywanie plików podczas sesji zdalnej. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 9.9 CRITICAL
- EPSS
- 59.82%
- Aktywnie wykorzystywana
- tak
- Produkt
- ScreenConnect
Co wiadomo
W kliencie ScreenConnect wykryto lukę umożliwiającą przesyłanie i wykonywanie plików podczas aktywnej sesji zdalnej bez wymaganego potwierdzenia lub autoryzacji. Serwery ScreenConnect nie są podatne na tę lukę.
Wpływ biznesowy
Luka o krytycznym poziomie CVSS 9.9 może pozwolić atakującym na nieautoryzowane wykonywanie plików w trakcie zdalnej sesji, co stwarza poważne ryzyko dla bezpieczeństwa systemów korzystających z klienta ScreenConnect. Organizacje powinny traktować tę podatność priorytetowo, aby zapobiec potencjalnym naruszeniom danych i eskalacji uprawnień.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub łatek od producenta ConnectWise dla klienta ScreenConnect oraz ich szybkie wdrożenie. W międzyczasie ogranicz dostęp do klientów ScreenConnect, monitoruj logi sesji zdalnych pod kątem podejrzanych działań oraz minimalizuj ekspozycję sieciową. W przypadku korzystania z usług DataHouse, warto zweryfikować wersję oprogramowania oraz skorzystać z zarządzanego procesu patchowania i monitoringu bezpieczeństwa.