Anwender sollten umgehend auf ScreenConnect Version 26.6.5 aktualisieren.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-84869+25
- Hoechster CVSS-Basiswert 9.9+18
- Wird laut Meldung tatsaechlich ausgenutzt: exploited in the wild, in the wild+12
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
ConnectWise Patches ScreenConnect Vulnerability Exploited in Worm-Like Attacks
ConnectWise hat dringend Patches für eine kritische Schwachstelle (CVE-2026-84869) in seiner ScreenConnect-Software veröffentlicht, die bereits für wurmartige Angriffe ausgenutzt wurde. Betroffen sind Nutzer der Fernzugriffs- und Support-Software, bei denen Dateien ohne Autorisierung übertragen und ausgeführt werden konnten. Anwender sollten umgehend auf Version 26.6.5 aktualisieren oder temporär die "TransferFiles"-Berechtigung deaktivieren.
SecBoard-Einordnung
Die Schwachstelle ermöglichte Angreifern, Dateien ohne Autorisierung zu übertragen und auszuführen, was zu einer vollständigen Kompromittierung der betroffenen Systeme führen kann. Die aktive Ausnutzung in wurmartigen Angriffen erhöht das Risiko einer schnellen Verbreitung innerhalb von Netzwerken.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer die Kontrolle über Systeme erlangen, sensible Daten exfiltrieren, Ransomware installieren oder weitere bösartige Software verbreiten, was zu erheblichen Betriebsunterbrechungen und finanziellen Schäden führen kann.
Empfehlung: Anwender sollten umgehend auf ScreenConnect Version 26.6.5 aktualisieren. Falls ein sofortiges Update nicht möglich ist, sollte die "TransferFiles"-Berechtigung als temporäre Abhilfemaßnahme deaktiviert werden.
Im erfassten Bestand
- ▸CVE-2026-84869 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.
- ▸CVE-2026-84869 stand zum Zeitpunkt dieser Meldung seit 3 Tagen im KEV-Katalog der CISA.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.9 · CRITICAL
- EPSS
- 0.9%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-09-11
- Patch
- unbekannt
Betroffen
Nutzer der ConnectWise ScreenConnect Fernzugriffs- und Support-Software sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:connectwise:screenconnect:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie die installierte Version von ConnectWise ScreenConnect und stellen Sie sicher, dass diese auf Version 26.6.5 oder höher aktualisiert wurde.
- ▸Prüfen Sie, ob die "TransferFiles"-Berechtigung in Ihrer ScreenConnect-Konfiguration deaktiviert ist, falls ein Update noch aussteht.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Netzwerkverkehr und Systemprotokolle auf ungewöhnliche Dateiübertragungen oder die Ausführung unbekannter Prozesse, die auf eine Ausnutzung der Schwachstelle hindeuten könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Dateitypen übertragen und ausgeführt werden konnten.
- ▸Der genaue Mechanismus der 'wurmartigen Angriffe' wird im Artikel nicht detailliert beschrieben.
- ▸Es werden keine spezifischen Indikatoren für Kompromittierung (IOCs) genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Ja
Kundenfragen
- Können wir Stealth detektieren?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„wurmartige Angriffe“
„Dateien ohne Autorisierung übertragen und ausgeführt werden konnten“
„ConnectWise Patches ScreenConnect Vulnerability“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
0
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
ATT&CK-Heatmap