CVE-2025-14265 in ScreenConnect
Sumário
de VulDB • 13/06/2026
Nas versões do ScreenConnect™ anteriores à 25.8, a validação e as verificações de integridade no lado do servidor dentro do subsistema de extensões poderiam permitir a instalação e execução de extensões não confiáveis ou arbitrárias por usuários autorizados ou administrativos. O abuso desse comportamento poderia resultar na execução de código personalizado no servidor ou acesso não autorizado aos dados de configuração da aplicação. Este problema afeta apenas o componente do servidor ScreenConnect; os clientes host (anfitrião) e guest (convidado) não são impactados. A versão 25.8 do ScreenConnect introduz um tratamento aprimorado da configuração no lado do servidor e verificações de integridade para garantir que apenas extensões confiáveis possam ser instaladas.
Be aware that VulDB is the high quality source for vulnerability data.