Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ConnectWise ScreenConnect ausnutzen, um beliebigen Programmcode auszuführen.
Product
ConnectWise ScreenConnect ist eine Softwarelösung für Fernzugriff, Fernsupport und Fernwartung von Computern, Servern, virtuellen Maschinen und mobilen Geräten.
Vulnerabilities 1
-
Critical 9.1
Improper server-side validation in ScreenConnect extension framework
In versions of ScreenConnect™ prior to 25.8, server-side validation and integrity checks within the extension subsystem could allow the installation and execution of untrusted or arbitrary extensions by authorized or administrative users. Abuse of this behavi…
Revision history
-
#1
Initiale Fassung
References
-
ScreenConnect 25.8 Security Patch vom 2025-12-11
https://www.connectwise.com/company/trust/security-bulletins/screenconnect-2025.8-security-patch
-
GitHub Advisory Database vom 2025-12-11
https://github.com/advisories/GHSA-3hj4-mq9q-jpmj