CVE-2026-84869
Una condición en el cliente ScreenConnect puede permitir que se transfieran y ejecuten archivos a través de una sesión remota activa sin autorización ni confirmación del Host en determinadas circunstancias. Los servidores ScreenConnect no se ven afectados.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 11 sept 2026
- Las agencias federales de EE. UU. deben corregirla antes del 14 sept 2026 (BOD 22-01)
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fuente: CISA KEV · 11 sept 2026 9 sept 2026 8 sept 2026
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| connectwise | screenconnect | < 26.6.5.9742 |
Artículos relacionados
Un fallo de autenticación de la API de Cisco ISE abre una vía remota al acceso root
Cisco corrige CVE-2026-76460, fallo crítico en ISE con CVSS 10.0 explotado activamente que permite acceso root remoto sin autenticación.
Una falla crítica de ScreenConnect alimenta ataques similares a gusanos a través de sesiones remotas activas
Vulnerabilidad crítica CVE-2026-84869 en ScreenConnect permite ejecutar archivos sin autorización y propagarse entre sesiones. Actualiza a 26.6.5.9742.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.