CVE-2025-14265 in ScreenConnect
要約
〜によって VulDB • 2026年06月03日
ScreenConnect™のバージョン25.8より前のバージョンでは、拡張機能サブシステム内のサーバー側の検証および整合性チェックの不具合により、認証済みまたは管理者ユーザーによって信頼できないまたは任意の拡張機能のインストールと実行が可能になる場合があります。この動作を悪用すると、サーバー上でのカスタムコードの実行や、アプリケーション設定データへの不正アクセスにつながる可能性があります。この問題はScreenConnectサーバーコンポーネントのみに関連し、ホストおよびゲストクライアントには影響しません。ScreenConnect 25.8では、信頼できる拡張機能のみがインストールされるようにするために、サーバー側の設定処理と整合性チェックが強化されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.