CVE-2026-84869
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.7%
- CWE
- CWE-269
- KEV Durumu
- Evet
Yayım tarihi: 8 Eylül 2026 · CISA KEV son iyileştirme tarihi: 14 Eylül 2026
Etkilenen: connectwise screenconnect
ScreenConnect istemcisindeki bir koşul, belirli durumlarda aktif bir uzaktan oturum aracılığıyla dosyaların yetkilendirme veya Host onayı olmadan aktarılmasına ve çalıştırılmasına izin verebilir. ScreenConnect sunucuları etkilenmez.
Orijinal açıklama (İngilizce)
A condition in the ScreenConnect client may allow files to be transferred and executed through an active remote session without authorization or Host confirmation in certain circumstances. ScreenConnect servers are not impacted.
Referanslar
- https://github.com/ConnectWise-Advisories/Disclosures/tree/main/CVE-2026-84869
- https://www.connectwise.com/company/trust/advisories
- https://www.connectwise.com/company/trust/security-bulletins/2026-09-08-screenconnect-bulletin
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-84869
- https://www.huntress.com/blog/rogue-screenconnect-installations
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.