CVE-2026-3564
Kritik
Təsvir
ScreenConnect server komponentindəki bir vəziyyət, autentifikasiya üçün istifadə olunan server səviyyəli kriptoqrafik materiala çıxışı olan bir aktyora müəyyən ssenarilərdə icazəsiz çıxış, o cümlədən imtiyazların yüksəldilməsi əldə etməyə imkan verə bilər. ScreenConnect host və guest client agentləri bu CVE-dən müstəqil şəkildə təsirlənmir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulScreenConnect
Dərc17 mar 2026
İlk görülmə17 mar 2026
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ConnectWise ScreenConnect | All server versions prior to 26.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.