PT-2026-145909
CVE-2026-127063
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
DataComm RMM+ extension for ConnectWise ScreenConnect (إصدارات متأثرة غير محددة)
Description
تستخدم إضافة RMM+ الخارجية لبرنامج ConnectWise ScreenConnect سرًا ثابتًا لواجهة برمجة التطبيقات (API secret) بشكل افتراضي. إذا لم يقم المسؤول بتغيير هذه القيمة، فقد يتمكن المستخدمون غير المصرح لهم من الوصول إلى وظائف واجهة برمجة تطبيقات الإضافة، مما يسمح لهم بإرسال أوامر إلى الوكلاء المدارين دون الحاجة إلى مصادقة. تم تحديد ما يقرب من 400 بيئة مثبت بها هذه الإضافة. تم الإبلاغ عن حوادث واقعية تتضمن وصول شركاء غير مصرح لهم ونشر عملاء مارقين. تقتصر هذه المشكلة على الإضافة الخارجية ولا تؤثر على برنامج خادم أو عميل ScreenConnect الأساسي.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قم بتعطيل إضافة RMM+.
قم بتغيير سر واجهة برمجة التطبيقات الافتراضي إلى قيمة فريدة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾