Critical ScreenConnect flaw now actively exploited in attacks

Exploitation active de la faille critique dans ConnectWise ScreenConnect

Une vulnérabilité critique affectant la plateforme d’accès distant ConnectWise ScreenConnect est actuellement exploitée par des attaquants. La CISA a ajouté cette faille à son catalogue des vulnérabilités connues exploitées (KEV) et impose aux agences fédérales américaines une correction rapide. Plus de 1 000 instances non corrigées sont encore identifiées en ligne, principalement en Amérique du Nord et en Europe.

Points clés :

• Nature de la faille : Défaut de gestion des privilèges et absence d’autorisation, permettant à un attaquant disposant de privilèges de base de transférer et d’exécuter des fichiers sans interaction utilisateur.
• Risque : Cette vulnérabilité est un vecteur d’attaque privilégié pour des groupes cybercriminels et des acteurs étatiques.
• Vulnérabilité identifiée : CVE-2026-84869.

Recommandations :

• Mise à jour immédiate : Appliquer le correctif disponible dans la version ScreenConnect 26.6.5 ou ultérieure.
• Atténuation temporaire : Si la mise à jour est impossible dans l’immédiat, désactiver les permissions TransferFiles pour bloquer les tentatives d’exploitation.

Source