Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2025-0886 1 CVE

ConnectWise ScreenConnect: Schwachstelle ermöglicht Codeausführung

Published Apr 24, 2025 · Updated Jun 2, 2025 · Revision 3 · de-DE

Vendor: ConnectWise Product: ScreenConnect Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ConnectWise ScreenConnect ausnutzen, um beliebigen Programmcode auszuführen.

Product

ConnectWise ScreenConnect ist eine Softwarelösung für Fernzugriff, Fernsupport und Fernwartung von Computern, Servern, virtuellen Maschinen und mobilen Geräten.

Vulnerabilities 1

  • High 8.1
    CVE-2025-3935 Exploited

    ScreenConnect Exposure to ASP.NET ViewState Code Injection

    ScreenConnect versions 25.2.3 and earlier versions may be susceptible to a ViewState code injection attack. ASP.NET Web Forms use ViewState to preserve page and control state, with data encoded using Base64 protected by machine keys.  It is important to note …

    ConnectWise ScreenConnect
    KEV Jun 2, 2025

Revision history

  1. #3

    Schwachstelle wird ausgenutzt

  2. #2

    CVE ergänzt

  3. #1

    Initiale Fassung

References