ConnectWise ScreenConnect: Fehlerhafte Rechteverwaltung und fehlende Autorisierung

Beschreibung

In bestimmten Situationen erlaubt eine fehlerhafte Rechteverwaltung im ScreenConnect-Client, dass über eine aktive Fernwartungssitzung Dateien ohne Autorisierung oder Host-Bestätigung übertragen und ausgeführt werden. Als betroffene Hersteller sind ConnectWise und SimpleHelp Ltd. hinterlegt. CVSS-Basiswert: 9.9 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2026-09-11. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Changelog

1. 2026-09-12 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in ConnectWise ScreenConnect

• Kaseya VSA – SQL-Injection-Schwachstelle KEV CVE-2017-18362
• ConnectWise ScreenConnect Authentication Bypass KEV CVE-2024-1709
• ConnectWise ScreenConnect Path Traversal Vulnerability KEV CVE-2024-1708
• ConnectWise ScreenConnect Improper Authentication KEV CVE-2025-3935
• Ausführung nicht vertrauenswürdiger Erweiterungen in ScreenConnect CVE-2025-14265
• CVE-2025-11492 – Unverschlüsselte Agent-Kommunikation im ConnectWise Automate Agent CVE-2025-11492