CVE-2026-127063

Nome do Software Vulnerável e Versões Afetadas DataComm RMM+ extension for ConnectWise ScreenConnect (versões afetadas não especificadas)

Description A extensão de terceiros RMM+ para ConnectWise ScreenConnect utiliza um segredo de API estático por padrão. Se um administrador não alterar esse valor, usuários não autorizados podem obter acesso às funcionalidades da API da extensão, permitindo o envio de comandos para agentes gerenciados sem autenticação. Aproximadamente 400 ambientes foram identificados com a extensão sinalizada instalada. Incidentes reais envolvendo acesso não autorizado de parceiros e a implantação de clientes maliciosos foram relatados. Este problema é isolado à extensão de terceiros e não impacta o software servidor ou cliente do ScreenConnect principal.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Desative a extensão RMM+. Altere o segredo de API padrão para um valor exclusivo.