CVE-2026-3564 in ScreenConnect

الملخص

بحسب VulDB • 01/06/2026

قد تسمح حالة في ScreenConnect لمُفاعل لديه الوصول إلى المواد المشفرة على مستوى الخادم والمُستخدمة للمصادقة بالحصول على وصول غير مصرح به، بما في ذلك امتيازات مُرتفعة، في سيناريوهات معينة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: ConnectWise
• حجز: 04/03/2026
• إفشاء: 17/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-351372
• CPE: جاهز
• CWE: CWE-347 (مؤكد)
• CVSS: 9.0 (CNA)
• EPSS: 0.00027
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3564
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3564/