CVE-2025-3935
Açıklama
ScreenConnect 25.2.3 ve önceki sürümleri bir ViewState kod enjeksiyonu saldırısına karşı savunmasız olabilir. ASP.NET Web Forms; sayfa ve kontrol durumunu korumak için, verilerin makine anahtarlarıyla korunan Base64 ile kodlandığı ViewState'i kullanır. Bu makine anahtarlarını elde etmek için ayrıcalıklı sistem düzeyinde erişimin sağlanmış olması gerektiği unutulmamalıdır. Bu makine anahtarları ele geçirilirse, saldırganlar web sitesine kötü amaçlı bir ViewState oluşturup gönderebilir ve bu durum potansiyel olarak sunucuda uzaktan kod çalıştırılmasına yol açabilir. Risk, ScreenConnect tarafından getirilen bir zafiyetten değil, platform düzeyindeki davranıştan kaynaklanmaktadır. Bunun ScreenConnect Client üzerinde doğrudan bir etkisi olmamıştır. ScreenConnect 2025.4 yaması ViewState'i devre dışı bırakır ve ona olan tüm bağımlılıkları kaldırır.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 23 Haz 2025- connectwise screenconnect25.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| connectwise screenconnect | v < 25.2.4 | 25.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.