CVE-2026-84869: Nieprawidłowe zarządzanie uprawnieniami i brak autoryzacji w ConnectWise ScreenConnect

Co wiadomo

W kliencie ScreenConnect wykryto lukę umożliwiającą przesyłanie i wykonywanie plików podczas aktywnej sesji zdalnej bez wymaganego potwierdzenia lub autoryzacji. Serwery ScreenConnect nie są podatne na tę lukę.

Wpływ biznesowy

Luka o krytycznym poziomie CVSS 9.9 może pozwolić atakującym na nieautoryzowane wykonywanie plików w trakcie zdalnej sesji, co stwarza poważne ryzyko dla bezpieczeństwa systemów korzystających z klienta ScreenConnect. Organizacje powinny traktować tę podatność priorytetowo, aby zapobiec potencjalnym naruszeniom danych i eskalacji uprawnień.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub łatek od producenta ConnectWise dla klienta ScreenConnect oraz ich szybkie wdrożenie. W międzyczasie ogranicz dostęp do klientów ScreenConnect, monitoruj logi sesji zdalnych pod kątem podejrzanych działań oraz minimalizuj ekspozycję sieciową. W przypadku korzystania z usług DataHouse, warto zweryfikować wersję oprogramowania oraz skorzystać z zarządzanego procesu patchowania i monitoringu bezpieczeństwa.

Źródła

• NVD
• CISA KEV
• Reference
• Reference
• Reference
• Reference
• Reference