CVE-2025-3935 in ScreenConnect
Tóm tắt
Bởi VulDB • 21/06/2026
Các phiên bản ScreenConnect 25.2.3 và các phiên bản cũ hơn có thể dễ bị tổn thương trước cuộc tấn công chèn mã ViewState. ASP.NET Web Forms sử dụng ViewState để duy trì trạng thái trang và điều khiển, với dữ liệu được mã hóa bằng Base64 và được bảo vệ bằng các khóa máy (machine keys).
Cần lưu ý rằng để thu được các khóa máy này, kẻ tấn công phải có quyền truy cập ở cấp hệ thống với đặc quyền cao.
Nếu các khóa máy này bị xâm phạm, kẻ tấn công có thể tạo và gửi một ViewState độc hại đến trang web, dẫn đến khả năng thực thi mã từ xa (RCE) trên máy chủ.
Mối nguy này không bắt nguồn từ một lỗ hổng được đưa vào bởi ScreenConnect, mà từ hành vi ở cấp nền tảng. Điều này không ảnh hưởng trực tiếp đến ScreenConnect Client. Bản vá ScreenConnect 2025.4 đã vô hiệu hóa ViewState và loại bỏ mọi sự phụ thuộc vào nó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.