CVE-2026-84869

CVE-2026-84869 betrifft den ConnectWise ScreenConnect Client. Diese kritische Schwachstelle ermöglicht unter bestimmten Umständen die unautorisierte Übertragung und Ausführung von Dateien über eine aktive Remote-Sitzung, ohne dass eine Bestätigung durch den Host erforderlich ist. Die ScreenConnect Server sind von diesem Problem nicht betroffen, die Gefahr geht vom Client aus. Mit einem CVSS-Score von 9.9 (CRITICAL) und der Aufnahme in den CISA KEV-Katalog ist diese Schwachstelle als äußerst gravierend einzustufen, da sie aktiv ausgenutzt wird. Obwohl die EPSS-Wahrscheinlichkeit bei 0% liegt, überwiegt die Tatsache der aktiven Ausnutzung die geringe statistische Vorhersage. Security-Teams sollten umgehend alle betroffenen ScreenConnect Clients identifizieren und die vom Hersteller bereitgestellten Patches oder Mitigationen anwenden. Eine schnelle Reaktion ist aufgrund der aktiven Ausnutzung und der potenziellen Auswirkungen auf die Systemintegrität unerlässlich.