Analytical use of cookies
CVE-2026-84869: Уразливість неправильного управління привілеями в ConnectWise ScreenConnect
Критична уразливість CVE-2026-84869 у ConnectWise ScreenConnect дозволяє виконувати файли без авторизації. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 9.9 CRITICAL
- EPSS
- 59.82%
- Активно використовується
- так
- Продукт
- ScreenConnect
Що відомо
У клієнті ScreenConnect виявлено уразливість, що дозволяє передавати та виконувати файли під час активної віддаленої сесії без авторизації або підтвердження від хоста за певних умов. Сервери ScreenConnect не постраждали.
Бізнес-вплив
Ця уразливість може призвести до несанкціонованого виконання коду на клієнтських машинах, що створює серйозні ризики для безпеки інфраструктури. Організації, які використовують ScreenConnect, можуть зазнати компрометації даних або порушення роботи систем через віддалене виконання шкідливих файлів.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень від ConnectWise та застосувати їх для клієнтських додатків ScreenConnect. Також слід обмежити доступ до віддалених сесій, переглянути журнали активності на предмет підозрілих дій і зменшити мережеву експозицію клієнтів. DataHouse підтримує перевірку версій ПЗ, управління патчами та аналіз логів для підвищення безпеки.