Ausführung nicht vertrauenswürdiger Erweiterungen in ScreenConnect

Beschreibung

In ScreenConnect vor Version 25.8 konnten die serverseitige Validierung und die Integritätsprüfungen im Erweiterungs-Subsystem die Installation und Ausführung nicht vertrauenswürdiger oder beliebiger Erweiterungen durch autorisierte oder administrative Benutzer zulassen. Der Missbrauch dieses Verhaltens kann zur Ausführung von eigenem Code auf dem Server oder zum unbefugten Zugriff auf Konfigurationsdaten führen. Betroffen ist ausschliesslich die ScreenConnect-Serverkomponente; Host- und Gast-Clients sind nicht betroffen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf ScreenConnect 25.8.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in ConnectWise ScreenConnect

• ConnectWise ScreenConnect Path Traversal Vulnerability KEV CVE-2024-1708
• ConnectWise ScreenConnect Improper Authentication KEV CVE-2025-3935
• ConnectWise ScreenConnect Authentication Bypass KEV CVE-2024-1709
• Kaseya VSA – SQL-Injection-Schwachstelle KEV CVE-2017-18362
• CVE-2025-11492 – Unverschlüsselte Agent-Kommunikation im ConnectWise Automate Agent CVE-2025-11492
• ConnectWise Automate Agent – Unzureichende Komponentenverifizierung beim Plugin-Laden CVE-2026-9089