ConnectWise ScreenConnect'te Yetkisiz Dosya Transferi ve Çalıştırma Açığı (kritik)
KEVYapay zeka üretimi09.10.2026
- CVE
- CVE-2026-84869
- Ciddiyet
- Kritik (CVSS 9.9)
- Firma / ürün
- ConnectWise / ScreenConnect
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 11.09.2026).
Özet
CISA'ya göre, ConnectWise ScreenConnect ürününde yetki yönetimi hatası ve eksik yetkilendirme nedeniyle saldırganlar aktif bir uzaktan oturum üzerinden izinsiz dosya aktarabilir ve çalıştırabilir.
Ayrıntılar
CISA'ya göre, ConnectWise ScreenConnect içinde hatalı yetki yönetimi ve eksik yetkilendirme bulunuyor. Bu durum, bir saldırganın hâlihazırda açık bir uzaktan oturumu kullanarak hedef sistemde izinsiz dosya transferi yapmasına ve bu dosyaları çalıştırmasına imkan tanıyor. Açık, aktif olarak istismar edildiği bildirildi ve CISA, 14 Eylül 2026 tarihine kadar ABD federal kurumlarının gerekli önlemleri almasını istedi. CVSS puanı 9.9 olduğu için kritik olarak sınıflandırılıyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.