ConnectWise ScreenConnect: Unautorisierte Dateiübertragung und Ausführung (CVE-2026-84869)

Zusammenfassung

In ConnectWise ScreenConnect wurde eine kritische Sicherheitslücke entdeckt (CVE-2026-84869). Eine Bedingung im ScreenConnect-Client kann in bestimmten Umständen dazu führen, dass Dateien über eine aktive Remotesitzung ohne Autorisierung oder Bestätigung des Hosts übertragen und ausgeführt werden. ScreenConnect-Server sind von der Schwachstelle nicht betroffen. ConnectWise hat das Problem mit der Version 26.6.5 behoben.

Technische Details

Die Schwachstelle (CVSS-Score 9.9) betrifft den ScreenConnect-Client. Durch die fehlerhafte Bedingung können Angreifer in bestimmten Situationen über eine bereits aktive Remotesitzung Dateien übertragen und ausführen, ohne dass eine explizite Autorisierung oder Bestätigung des Hosts erfolgt. Die Schwere ergibt sich aus der Möglichkeit, ohne weitere Nutzerinteraktion Schadcode auf betroffenen Systemen auszuführen. Die Sicherheitslücke wird unter der CVE-ID CVE-2026-84869 geführt.

Betroffene Systeme

• ConnectWise ScreenConnect, alle Versionen vor 26.6.5

ScreenConnect-Server sind von dieser Schwachstelle nicht betroffen.

Empfehlungen und Maßnahmen

• Update durchführen: Betroffene Systeme umgehend auf ConnectWise ScreenConnect 26.6.5 oder neuer aktualisieren, da ein Patch verfügbar ist.
• Remotesitzungen überwachen: Aktive Remotesitzungen auf ungewöhnliche Dateiübertragungen oder Prozessstarts hin überwachen.
• Zugriffskontrolle prüfen: Berechtigungen für Remotesitzungen überprüfen und auf das notwendige Minimum beschränken.
• Security-Bulletins verfolgen: Die offiziellen Hinweise des Herstellers regelmäßig prüfen.

Quellen

• https://www.connectwise.com/company/trust/security-bulletins/2026-09-08-screenconnect-bulletin
• https://github.com/ConnectWise-Advisories/Disclosures/tree/main/CVE-2026-84869
• https://www.connectwise.com/company/trust/advisories