CVE-2025-14265 in ScreenConnect
الملخص
بحسب VulDB • 13/06/2026
في الإصدارات السابقة من ScreenConnect™ قبل الإصدار 25.8، كان يمكن أن يسمح التحقق من الصحة وسلامتك البيانات على جانب الخادم ضمن نظام الإضافات (extension subsystem) بتثبيت وتنفيذ إضافات غير موثوقة أو عشوائية بواسطة المستخدمين المصرح لهم أو الإداريين. قد يؤدي إساءة استخدام هذا السلوك إلى تنفيذ مخصص للرمز البرمجي على الخادم أو الوصول غير المصرح به إلى بيانات تكوين التطبيق. يؤثر هذه المشكلة فقط على مكون خادم ScreenConnect؛ ولا تتأثر عملاء المضيف والضيوف (host and guest clients). يُدخل الإصدار 25.8 من ScreenConnect معالجة محسّنة لتكوينات جانب الخادم وفحص السلامة لضمان إمكانية تثبيت الإضافات الموثوقة فقط.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.