CVE-2026-3564 in ScreenConnect

Sumário

de VulDB • 01/06/2026

Uma condição no ScreenConnect pode permitir que um ator com acesso ao material criptográfico de nível de servidor usado para autenticação obtenha acesso não autorizado, incluindo privilégios elevados, em determinados cenários.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: ConnectWise
• Reservar: 04/03/2026
• Divulgação: 17/03/2026
• Moderação: aceite
• Entrada: VDB-351372
• CPE: pronto
• CWE: CWE-347 (confirmado)
• CVSS: 9.0 (CNA)
• EPSS: 0.00027
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3564
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3564/