Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ConnectWise ScreenConnect ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um seine Privilegien zu erhöhen.
Product
ConnectWise ScreenConnect ist eine Softwarelösung für Fernzugriff, Fernsupport und Fernwartung von Computern, Servern, virtuellen Maschinen und mobilen Geräten.
Vulnerabilities 1
-
Critical 9.0
ScreenConnect Instance Level Cryptographic Material Exposure
A condition in the ScreenConnect server component may allow an actor with access to server-level cryptographic material used for authentication to obtain unauthorized access, including elevated privileges, in certain scenarios. ScreenConnect host and guest cl…
Revision history
-
#1
Initiale Fassung
References
-
ConnectWise Security Bulletin vom 2026-03-17
https://www.connectwise.com/company/trust/security-bulletins/2026-03-17-screenconnect-bulletin
-
EU Vulnerability Database vom 2026-03-17
https://euvd.enisa.europa.eu/enisa/EUVD-2026-12574