A condition in the ScreenConnect client may allow files to be transferred and executed through an active remote session without authorization or Host confirmation in certain circumstances. ScreenConnect servers are not impacted.
CVE-2026-84869 viene sfruttato?
Inserito nel catalogo CISA KEV il 2026-09-11.
Scadenza di remediation federale: 2026-09-14.
Oltre quella data da 45 giorni.
EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 1%.
Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
Quali prodotti e versioni sono interessati?
ConnectWise · ScreenConnect · All versions prior to 26.6.5
Esiste una patch?
Il record di ConnectWise non indica una versione corretta.