CVE-2025-3935
Təsvir
ScreenConnect versiya 25.2.3 və daha əvvəlki versiyalar ViewState kod inyeksiyası hücumuna qarşı həssas ola bilər. ASP.NET Web Forms səhifə və idarəetmə vəziyyətini qorumaq üçün ViewState-dən istifadə edir və burada məlumatlar maşın açarları ilə qorunan Base64 formatında kodlaşdırılır. Qeyd etmək vacibdir ki, bu maşın açarlarını əldə etmək üçün sistem səviyyəsində imtiyazlı giriş təmin edilməlidir. Əgər bu maşın açarları kompromisə uğrayarsa, hücumçular veb sayta zərərli ViewState yaradıb göndərə bilərlər ki, bu da serverdə uzaqdan kodun icrasına səbəb ola bilər. Risk ScreenConnect tərəfindən yaradılmış boşluqdan deyil, platforma səviyyəli davranışdan qaynaqlanır. Bunun ScreenConnect Client üzərində birbaşa təsiri olmayıb. ScreenConnect 2025.4 yaması ViewState funksiyasını deaktiv edir və ona olan bütün asılılıqları aradan qaldırır.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 23 iyn 2025- connectwise screenconnect25.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| connectwise screenconnect | v < 25.2.4 | 25.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.