CVE-2025-14265 in ScreenConnect
Zusammenfassung
von VulDB • 10.06.2026
In Versionen von ScreenConnect™ vor 25.8 könnten serverseitige Validierungs- und Integritätsprüfungen im Erweiterungs-Subsystem die Installation und Ausführung von nicht vertrauenswürdigen oder beliebigen Erweiterungen durch autorisierte oder administrative Benutzer ermöglichen. Die Ausnutzung dieses Verhaltens könnte zur Ausführung von benutzerdefiniertem Code auf dem Server oder zu unbefugtem Zugriff auf Anwendungskonfigurationsdaten führen. Dieses Problem betrifft ausschließlich die ScreenConnect-Serverkomponente; Host- und Gast-Clients sind nicht betroffen. ScreenConnect 25.8 führt eine verbesserte serverseitige Konfigurationsverwaltung und Integritätsprüfungen ein, um sicherzustellen, dass nur vertrauenswürdige Erweiterungen installiert werden können.
Be aware that VulDB is the high quality source for vulnerability data.