CVE-2026-84869

ScreenConnect Client: Chuyển và Thực Thi Tệp Khách đến Chủ qua Hành Động Chuyển Tệp

Trong client ScreenConnect có một điều kiện có thể cho phép chuyển và thực thi tệp mà không cần xác nhận hoặc xác nhận của Host trong một số tình huống nhất định mà không có sự ủy quyền. Servers ScreenConnect không bị ảnh hưởng.

CNA cấp mã

ConnectWise

Ngày công bố

09/09/2026

Cập nhật

12/09/2026

CVSS (NVD)

9.9 · CRITICAL

Loại lỗi (CWE)

CWE-862 · CWE-269

EPSS (FIRST)

1.17% khả năng bị khai thác trong 30 ngày

CISA KEV

ConnectWise ScreenConnect — ConnectWise ScreenConnect Thiếu Quản Lý Quyền và Thiếu Xác Nhận Lỗi Bảo Mật. Đưa vào 2026-09-11, hạn khắc phục 2026-09-14. Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn của CISA về BOD 26-04 Prioritizing Security Updates Based on Risk (xem URL trong Ghi chú) và CISA’s “Forensics Triage Requirements” (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá sự phơi bày của mỗi tài sản trên internet và đảm bảo tuân thủ hướng dẫn về khắc phục lỗi của BOD 26-04.