CVE-2026-84869

Nome do Software Vulnerável e Versões Afetadas ConnectWise ScreenConnect versões anteriores a 26.6.5

Description Uma falha no cliente ScreenConnect permite que arquivos sejam transferidos e executados por meio de uma sessão remota ativa sem autorização ou confirmação do host em certas circunstâncias. Este problema foi explorado em ataques reais do tipo worm, nos quais as vítimas foram enganadas via engenharia social para executar clientes ScreenConnect maliciosos. Esses clientes modificados identificaram outras sessões ativas na mesma rede para enviar e executar quatro payloads de VBScript, estabelecendo persistência por meio de uma chave de execução do registro WindowsServiceHost e propagando-se pela infraestrutura de suporte remoto da organização.

Recommendations Atualize o ConnectWise ScreenConnect para a versão 26.6.5. Como mitigação temporária, desative a permissão TransferFiles.