Defecțiunea ScreenConnect exploatată din august -- actualizați la 26.6.5+

ConnectWise a publicat un buletin de prioritate 1 ridicată pentru CVE-2026-84869, o defecțiune CVSS 9.9 în ScreenConnect care afectează clienții de acces la distanță și agenții de acces. Potrivit furnizorului, serverele nu sunt afectate, dar problema de pe partea clientului a fost deja exploatată în sălbăticie.

Ce permite defecțiunea

Vulnerabilitatea, clasificată sub CWE-862 (autorizare lipsă) și CWE-269 (gestionare necorespunzătoare a privilegiilor), poate permite transferul și executarea fișierelor printr-o sesiune activă de acces la distanță fără autorizare sau confirmare din partea gazdei în anumite condiții. Huntress a raportat că defecțiunea a fost exploatată din 20 august, documentând trei incidente în care atacatorii au distribuit încărcături utile VBScript malițioase prin sesiuni ScreenConnect compromise. CISA a adăugat CVE-2026-84869 în catalogul său de Vulnerabilități Exploatate Cunoscute pe 11 septembrie, cu un termen federal de remediere de 14 septembrie -- deja depășit.

Ce să actualizați și cum

Implementările ScreenConnect Cloud au fost deja actualizate automat. Implementările on-premise trebuie să ruleze versiunea 25.4 sau o versiune ulterioară înainte de a putea face upgrade la versiunea corectată 26.6.5, iar administratorii trebuie, de asemenea, să reinstaleze clienții gazdă și agenții de acces pentru a prelua corecția — actualizarea doar a serverului nu este suficientă.

ConnectWise oferă o atenuare interimară pentru echipele care încă lucrează la upgrade: în Administrare > Securitate > Roluri, deselectați permisiunea TransferFiles pentru fiecare rol de grup de sesiune. Acest lucru reduce riscul temporar, dar nu înlocuiește actualizarea la 26.6.5.

Având în vedere exploatarea confirmată de la sfârșitul lunii august și un termen federal depășit, tratați acest lucru ca pe un patch de prioritate imediată pentru orice MSP care rulează ScreenConnect on-premise, nu ca pe un element de rutină din fereastra de mentenanță.

Surse: Buletinul de securitate ConnectWise, SecurityWeek.