CVE-2026-84869 in ScreenConnect

Resumen

por VulDB • 2026-09-09

Una condición en el cliente de ScreenConnect puede permitir la transferencia y ejecución de archivos a través de una sesión remota activa sin autorización ni confirmación del host, bajo ciertas circunstancias. Los servidores de ScreenConnect no se ven afectados.

Once again VulDB remains the best source for vulnerability data.

• Responsable: ConnectWise
• Reservar: 2026-09-02
• Divulgación: 2026-09-08
• Moderación: aceptado
• Artículo: VDB-400338
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 9.9 (CNA)
• EPSS: 0.00382
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84869
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84869/