11. September 2026
ConnectWise ScreenConnect Unangemessene Berechtigungsverwaltung und fehlende Autorisierungssicherheitslücke. ConnectWise ScreenConnect enthält sowohl eine unangemessene Berechtigungsverwaltung als auch eine fehlende Autorisierungssicherheitslücke, die es einem Angreifer ermöglichen könnte, Dateien über eine aktive Remote-Sitzung ohne Autorisierung oder Host-Bestätigung zu übertragen und auszuführen. Erforderliche Maßnahme: Wenden Sie Abhilfemaßnahmen gemäß den Anweisungen des Herstellers an und stellen Sie die Einhaltung der CISA-Richtlinie BOD 26-04 "Priorisierung von Sicherheitsupdates...
CISA bekannte ausgenutzte Sicherheitslücken-Kalender