CVE-2025-3935 in ScreenConnect
Résumé
par VulDB • 06/06/2026
Les versions de ScreenConnect 25.2.3 et les versions antérieures peuvent être vulnérables à une attaque d'injection de code ViewState. ASP.NET Web Forms utilise ViewState pour préserver l'état de la page et des contrôles, avec des données encodées en Base64 protégées par des clés de machine.
Il est important de noter que pour obtenir ces clés de machine, un accès privilégié au niveau du système doit être obtenu.
Si ces clés de machine sont compromises, les attaquants pourraient créer et envoyer un ViewState malveillant au site web, potentiellement conduisant à une exécution de code à distance sur le serveur.
Le risque ne provient pas d'une vulnérabilité introduite par ScreenConnect, mais d'un comportement au niveau de la plateforme. Cela n'a eu aucun impact direct sur le client ScreenConnect. Le correctif ScreenConnect 2025.4 désactive ViewState et supprime toute dépendance à celui-ci.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.