CVE-2025-3935 in ScreenConnect
Riassunto
di VulDB • 22/06/2026
Le versioni di ScreenConnect 25.2.3 e quelle precedenti potrebbero essere vulnerabili a un attacco di iniezione del codice tramite ViewState. ASP.NET Web Forms utilizza il ViewState per preservare lo stato della pagina e dei controlli, con i dati codificati utilizzando Base64 protetti da chiavi macchina (machine keys).
È importante notare che per ottenere tali chiavi macchina è necessario disporre di privilegi a livello di sistema.
Se queste chiavi macchina vengono compromesse, gli attaccanti potrebbero creare e inviare un ViewState dannoso al sito web, potenzialmente portando all'esecuzione remota di codice sul server.
Il rischio non deriva da una vulnerabilità introdotta da ScreenConnect, ma dal comportamento a livello della piattaforma. Ciò non ha avuto alcun impatto diretto su ScreenConnect Client. La patch 2025.4 di ScreenConnect disabilita il ViewState e rimuove qualsiasi dipendenza ad esso associata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.