Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ConnectWise ScreenConnect (RMM+ Extension) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
ConnectWise ScreenConnect ist eine Softwarelösung für Fernzugriff, Fernsupport und Fernwartung von Computern, Servern, virtuellen Maschinen und mobilen Geräten.
Vulnerabilities 1
-
Critical 9.3
The third-party RMM+ extension for ConnectWise ScreenConnect uses a static API secret by default. The value can be chan…
Revision history
-
#1
Initiale Fassung
References
-
ConnectWise Advisory vom 2026-11-12
https://github.com/ConnectWise-Advisories/Disclosures/tree/main/CVE-2026-127063
-
GitHub Security Advisory GHSA-h94v-vx95-5jpx vom 2026-11-12
https://github.com/advisories/GHSA-h94v-vx95-5jpx
-
Huntress Blog vom 2026-11-11
https://www.huntress.com/blog/sckit-worm-rogue-screenconnect
-
ConnectWise Blog vom 2026-11-12
https://www.connectwise.com/company/trust/advisories