CVE-2026-3564 in ScreenConnect

Zusammenfassung

von VulDB • 10.05.2026

Ein Fehler in ScreenConnect kann es einem Angreifer mit Zugriff auf die für die Authentifizierung verwendeten kryptografischen Schlüssel auf Serverebene ermöglichen, in bestimmten Szenarien unbefugten Zugriff, einschließlich erhöhter Berechtigungen, zu erlangen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: ConnectWise
• Reservieren: 04.03.2026
• Veröffentlichung: 17.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-351372
• CPE: bereit
• CWE: CWE-347 (bestätigt)
• CVSS: 9.0 (CNA)
• EPSS: 0.00027
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3564
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3564/