Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ConnectWise ScreenConnect ausnutzen, um Code auszuführen.
Product
ConnectWise ScreenConnect ist eine Softwarelösung für Fernzugriff, Fernsupport und Fernwartung von Computern, Servern, virtuellen Maschinen und mobilen Geräten.
Vulnerabilities 1
-
Critical 9.9CVE-2026-84869 Exploited
ScreenConnect Client: Guest-to-Host File Execution via File-Transfer Actions
A condition in the ScreenConnect client may allow files to be transferred and executed through an active remote session without authorization or Host confirmation in certain circumstances. ScreenConnect servers are not impacted.
KEV Sep 11, 2026
Revision history
-
#2
Meldung aufgrund neuer Informationen angepasst
-
#1
Initiale Fassung
References
-
Connectwise Advisory vom 2026-09-08
https://www.connectwise.com/company/trust/advisories#:~:text=September%203%2C%202026%3A
-
Connectwise Security Bulletin vom 2026-09-09
https://www.connectwise.com/company/trust/security-bulletins/2026-09-08-screenconnect-bulletin