Aktywnie wykorzystywana w atakach
ConnectWise ScreenConnect Improper Authentication Vulnerability
ConnectWise - ScreenConnect · Figuruje w katalogu CISA KEV od 2025-06-02. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-3935
WysokieCVSS 8.1KEVStreszczenie
ScreenConnect w wersjach 25.2.3 i wcześniejszych może być podatny na atak wstrzyknięcia kodu ViewState. Aby wykorzystać tę podatność, atakujący musi najpierw uzyskać uprzywilejowany dostęp na poziomie systemu w celu pozyskania kluczy maszynowych.
Ocena ryzyka
Jeśli klucze maszynowe zostaną skompromitowane, atakujący mogą zdalnie wykonać kod na serwerze, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Zaktualizuj ScreenConnect do wersji 2025.4, która wyłącza ViewState i usuwa zależność od niego.
Inne podatności w ScreenConnect
Zobacz wszystkie- CVE-2026-3564Krytyczne
Podatność w komponencie serwera ScreenConnect umożliwia osobie posiadającej dostęp do materiałów kryptograficznych używanych do uwierzytelniania na poziomie serwera uzyskanie nieautoryzowanego dostępu, w tym podwyższonych uprawnień, w określonych scenariuszach. Agenci klienccy ScreenConnect (host i gość) nie są bezpośrednio dotknięci tą podatnością.
- CVE-2025-14265Krytyczne
W wersjach ScreenConnect przed 25.8 walidacja po stronie serwera i kontrola integralności w podsystemie rozszerzeń mogły umożliwić instalację i wykonanie niezaufanych lub dowolnych rozszerzeń przez autoryzowanych lub administracyjnych użytkowników. Nadużycie tego zachowania mogło skutkować wykonaniem niestandardowego kodu na serwerze lub nieautoryzowanym dostępem do danych konfiguracyjnych aplikacji. Problem dotyczy tylko komponentu serwera ScreenConnect; klienci host i guest nie są dotknięci.
- CVE-2026-11596Średnie
W wersjach ScreenConnect™ przed 26.2, walidacja danych wejściowych w funkcji tworzenia Host Pass mogła pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami do tworzenia Host Pass na określenie czasu wygaśnięcia tokenu poza zamierzonym maksymalnym limitem.
Oryginalny opis (angielski, źródło NVD)
ScreenConnect versions 25.2.3 and earlier versions may be susceptible to a ViewState code injection attack. ASP.NET Web Forms use ViewState to preserve page and control state, with data encoded using Base64 protected by machine keys. It is important to note that to obtain these machine keys, privileged system level access must be obtained. If these machine keys are compromised, attackers could create and send a malicious ViewState to the website, potentially leading to remote code execution on the server. The risk does not originate from a vulnerability introduced by ScreenConnect, but from platform level behavior. This had no direct impact to ScreenConnect Client. ScreenConnect 2025.4 patch disables ViewState and removes any dependency on it.