KritischCVE-2026-84869

    ConnectWise ScreenConnect: fehlende Autorisierung (CVE-2026-84869)

    Veröffentlicht Zuletzt geändert In CISA KEV seit Quellen: BSI, pwn.watch, CVE.org

    Teilen

    Was ist betroffen, was ist zu tun

    Die Schwachstelle CVE-2026-84869 ermöglicht es einem Angreifer, Dateien über aktive Fernsitzungen zu übertragen und auszuführen, ohne Autorisierung oder Bestätigung des Hosts, aufgrund einer fehlerhaften Berechtigungsverwaltung und fehlender Autorisierung. Dies führt zu einer Remote-Code-Ausführung (RCE), die sowohl vor als auch nach der Authentifizierung ausgenutzt werden kann. Der Angriff ist in der Wildnis aktiv und wird in Ransomware-Kampagnen seit 2026 eingesetzt. Betroffen sind alle Versionen von ConnectWise ScreenConnect vor 26.6.5.9742. Ein sofortiger Patch auf die Version 26.6.5.9742 ist dringend erforderlich, um das Risiko zu minimieren.

    Die Schwachstelle wird aktiv ausgenutzt; behandeln Sie sie vorrangig. Aktualisieren Sie screenconnect auf Version 26.6.5.9742, ScreenConnect auf Version 26.6.5. Sofortmaßnahmen, Mitigation und Erkennungsregeln stehen im Runbook unten.

    Betroffen
    • ConnectWise ScreenConnect eq All versions prior to 26.6.5..All versions prior to 26.6.5

    Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

    Metriken

    9,9

    Priorität

    XIEM Effective CVSS: höchste verfügbare CVSS-Bewertung aus NVD- und Herstellerangaben.

    Quelle: Hersteller (CNA), CVSS v3

    9,9

    CVSS v3

    Schweregrad Kritisch auf der Skala von 0 bis 10.

    Quelle: BSI, pwn.watch, CVE.org

    0,9 %

    EPSS-Score

    Niedrig – Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.

    Quelle: FIRST EPSS, Perzentil 60,7

    Alle Metriken anzeigen
    Schweregrad
    Kritisch
    Priorität (0–325)

    Der Priorisierungs-Score ist eine zusammengeführte Kennzahl, die mehrere Einzelsignale zu einer einzigen, handlungsleitenden Rangfolge verdichtet: technische Schwere (CVSS), Ausnutzungswahrscheinlichkeit (EPSS), der Status als bekannt ausgenutzt (KEV) und der Kontext des betroffenen Assets. Ziel ist die Antwort auf die einzig wirklich wichtige Frage im Schwachstellenmanagement: Was zuerst?

    Im Glossar lesen
    203.74 Methodik
    Exploit-Reife

    Ein Exploit ist Code oder eine Technik, die eine konkrete Schwachstelle gezielt ausnutzt, um ein unbeabsichtigtes Verhalten zu erzwingen — etwa Code auszuführen oder Rechte auszuweiten. Er ist das Werkzeug, das aus einer theoretischen Lücke einen praktischen Angriff macht.

    Im Glossar lesen
    aktiv ausgenutztQuelle: VulnCheck KEV (öffnet in neuem Tab) So stufen wir ein
    XIEM Effective CVSS

    XIEM® ist das gestufte Managed-Security-Betriebsmodell von NEOSEC und eine eingetragene Marke der NEOSEC GmbH. Es erweitert klassisches SIEM — die zentrale Sammlung, Normalisierung und Korrelation sicherheitsrelevanter Ereignisse — um Endpunkt-Forensik, Netzwerk-Sichtbarkeit und Täuschungstechnik und führt diese zu drei aufeinander aufbauenden Stufen zusammen: Sentry, Orchestrate und Command.

    Im Glossar lesen
    9,9 Methodik
    CVSS v3

    CVSS ist der weltweit verbreitete, offene Standard zur Bewertung der technischen Schwere einer Schwachstelle auf einer Skala von 0 bis 10. Er beschreibt, wie leicht eine Lücke ausnutzbar ist und welchen Schaden sie anrichten kann — nicht jedoch, wie wahrscheinlich ihre tatsächliche Ausnutzung ist. CVSS und das ergänzende EPSS beantworten bewusst unterschiedliche Fragen.

    Im Glossar lesen
    9,9
    EPSS-Score

    Der EPSS-Score ist der absolute Modell-Output für eine einzelne Schwachstelle: die geschätzte Wahrscheinlichkeit einer realen Ausnutzung in den nächsten 30 Tagen, ausgedrückt als Wert zwischen 0 und 1 (bzw. 0 % bis 100 %). Ein Score von 0,42 bedeutet „das Modell schätzt eine 42-prozentige Chance auf reale Ausnutzung binnen 30 Tagen“.

    Im Glossar lesen
    0,9 %
    Niedrig – Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
    EPSS-Perzentil

    Das EPSS-Perzentil ist die relative Einordnung einer Schwachstelle innerhalb aller EPSS-bewerteten CVEs, ausgedrückt als Wert zwischen 0 und 1. Ein Perzentil von 0,90 bedeutet „diese CVE hat einen höheren EPSS-Score als 90 % aller anderen bewerteten CVEs“. Anders als der EPSS-Score ist es keine Wahrscheinlichkeit — sondern eine Positionierung im Ranking.

    Im Glossar lesen
    60,7
    Hoch – CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
    KEV-Status

    Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf.

    Im Glossar lesen
    Aktiv ausgenutzt
    Veröffentlicht
    In CISA KEV seit

    Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf.

    Im Glossar lesen
    CISA-Bewertung (SSVC)
    Ausnutzung: aktiv · nicht automatisierbar · Auswirkung: vollständig
    Quelle: CISA Vulnrichment, Stand 10. September 2026
    CWE

    CWE ist ein Katalog typischer Schwächen-Arten in Software und Hardware — etwa fehlerhafte Eingabevalidierung, unsichere Speicherbehandlung oder mangelhafte Authentisierung. Während eine CVE eine konkrete Schwachstelle in einem konkreten Produkt benennt, beschreibt eine CWE die zugrunde liegende Fehlerklasse.

    Im Glossar lesen
    CWE-862, CWE-269

    Behebung und Mitigation

    Warum sofort handeln?

    Priorisierung

    Die Schwachstelle ist über das Netzwerk erreichbar, mit geringer Komplexität ausnutzbar und erfordert nur ein niedrig privilegiertes Konto mit aktiver Sitzung. Sie ermöglicht das Ausführen beliebiger Dateien auf dem Zielendpunkt mit vollständigen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit über die Komponentengrenze hinaus. Die EPSS-Bewertung liegt nur im mittleren Bereich, und CISA führt keine bekannte Ransomware-Nutzung. Die KEV-Aufnahme belegt jedoch reale Ausnutzung, und ScreenConnect ist ein bevorzugtes Werkzeug für den Missbrauch von Fernwartungszugängen (Supply-Chain-Angriffe über MSPs, Innentäter, kompromittierte Technikerkonten). Für Organisationen, die ScreenConnect selbst oder über einen IT-Dienstleister einsetzen, ist die Schwachstelle mit hoher Dringlichkeit innerhalb weniger Tage zu behandeln, bei Dienstleisterzugängen in OT- oder KRITIS-Netzen vorrangig. Ohne installierten Client sinkt die Priorität auf die Prüfung auf Fremdinstanzen.

    1. Schritt 1 im Runbook

      Sofort-Response (0-24 h)

      • Inventarisierung aller ScreenConnect-Clients: Per EDR/Softwareinventar alle Endpunkte mit dem Dienst ScreenConnect Client (<Instanz-ID>) bzw. den Prozessen ScreenConnect.ClientService.exe / ScreenConnect.WindowsClient.exe ermitteln. Die betroffene Version ist 26.6.5.9742. Die Schwachstelle liegt im Client, der ScreenConnect-Server ist laut Hersteller nicht betroffen.
      • Client-Update einspielen: Patch verfügbar beim Hersteller — Version bitte im Vendor-Advisory von ConnectWise nachschlagen. Bei On-Premises-Instanzen zuerst den Server aktualisieren, damit er die korrigierte Client-Version an die Agenten verteilt. Anschließend den Rollout auf den Endpunkten über die Versionsnummer im Dienst prüfen.
      • Fremdinstanzen identifizieren: Clients, deren Instanz-ID bzw. Relay-Host nicht zur eigenen ScreenConnect-Instanz gehört, sofort isolieren und den Dienst deinstallieren. Typisch sind unautorisierte Cloud-Relays unter *.screenconnect.com.
      • Aktive Sitzungen beenden: Alle laufenden Fernwartungssitzungen trennen. Auf dem Server die Audit-Protokolle der letzten Wochen auf Dateiübertragungen und „Run Command"-Ereignisse prüfen.
      • Zugänge rotieren: Die Zugangsdaten aller Techniker- und Dienstleisterkonten mit Sitzungsberechtigung erneuern, da die Ausnutzung eine authentisierte Sitzung voraussetzt. MFA für alle Konten auf der ScreenConnect-Instanz erzwingen.

    2. Schritt 2 im Runbook

      Mitigation-Layer

      • Netzsegmentierung/Egress-Filterung: Ausgehende Verbindungen zu ScreenConnect-Relays (On-Premises-Standard: TCP 8041, Web: TCP 8040, alternativ 443) nur zur eigenen, freigegebenen Instanz erlauben. Alle übrigen *.screenconnect.com-Ziele am Proxy oder an der Firewall sperren.
      • Berechtigungskonzept (Least Privilege): In den ScreenConnect-Rollen die Rechte „Transfer Files", „Run Commands" und „Run Toolbox Items" nur einem eng begrenzten Kreis zuweisen. Dienstleisterkonten auf zugewiesene Sitzungsgruppen beschränken. Die Host-Bestätigung bleibt aktiv, gilt durch diese Schwachstelle aber nicht mehr als wirksame Kontrolle.
      • Anwendungskontrolle am Endpunkt: Per AppLocker oder WDAC die Ausführung von Binärdateien und Skripten aus C:\Windows\Temp\ScreenConnect\ sowie aus %ProgramData%\ScreenConnect Client*\ blockieren. Ausnahmen gelten nur für signierte, freigegebene Werkzeuge.
      • Bedarfsorientierte Installation: Auf Systemen ohne Wartungsbedarf, insbesondere Servern in KRITIS-Zonen und Domain Controllern, den Client deinstallieren. Wo der Zugriff nötig ist, den Dienst nur zeitlich begrenzt aktivieren („Just-in-Time").
      • Sitzungsaufzeichnung: Die Videoaufzeichnung und Protokollierung aller Sitzungen auf dem Server aktivieren. Die Protokolle revisionssicher an das SIEM weiterleiten (Nachweispflicht nach NIS2).

    3. Schritt 3 im Runbook

      Detection-Regeln

      • Prozessabstammung (Sysmon EID 1 / Security 4688): Untergeordnete Prozesse von ScreenConnect.ClientService.exe wie cmd.exe, powershell.exe, rundll32.exe, msiexec.exe oder unbekannte EXE-Dateien. KQL: DeviceProcessEvents | where InitiatingProcessFileName =~ "ScreenConnect.ClientService.exe" | where FileName !in~ ("ScreenConnect.WindowsClient.exe")
      • Dateierstellung (Sysmon EID 11): Neue .exe-, .dll-, .ps1-, .bat- und .cmd-Dateien unter C:\Windows\Temp\ScreenConnect\*\, die außerhalb dokumentierter Wartungsfenster entstehen. Sigma-Ansatz: TargetFilename|contains: '\Temp\ScreenConnect\' UND TargetFilename|endswith: ['.exe','.dll','.ps1','.bat','.cmd'].
      • Windows-Anwendungsprotokoll: Einträge der Quelle ScreenConnect Client (*) mit dem Text „Transferred files", die keinem Change- oder Wartungsticket zugeordnet werden können.
      • Netzwerktelemetrie (Zeek/Suricata): TLS-SNI oder DNS-Anfragen zu *.screenconnect.com bzw. Verbindungen auf TCP 8041 zu Zielen außerhalb der eigenen Instanz. Zusätzlich auffällige Upload-Volumina innerhalb bestehender Relay-Sitzungen.
      • Server-Audit: In den Audit-Daten des ScreenConnect-Servers Ereignisse vom Typ Dateiübertragung bzw. „QueuedCommand" ohne vorangehende Host-Bestätigung korrelieren.

    Erkennungsregeln

    Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.

    Einordnung nach NIS2 und CRA

    Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

    NIS2

    NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung.

    Im Glossar lesen
    Aktiv ausgenutzt: Behandeln Sie die Schwachstelle im Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2 vorrangig. Wird sie in Ihrer Umgebung ausgenutzt, prüfen Sie die Meldepflicht nach Art. 23 (Frühwarnung binnen 24 Stunden).
    CRA

    Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen.

    Im Glossar lesen
    Seit dem 11.09.2026 müssen Hersteller betroffener Produkte mit digitalen Elementen aktiv ausgenutzte Schwachstellen nach Art. 14 CRA melden, mit Frühwarnung binnen 24 Stunden über die zentrale Meldeplattform der ENISA.
    ISO/IEC 27001

    ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern.

    Im Glossar lesen
    Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

    Beschreibung

    Eine Bedingung im ScreenConnect-Client kann es unter bestimmten Umständen ermöglichen, Dateien über eine aktive Remote-Sitzung zu übertragen und auszuführen, ohne Autorisierung oder Bestätigung des Hosts. Die ScreenConnect-Server sind nicht betroffen.

    Quelle: BSI CSAF, BSI WID Portal, pwn.watch, CISA KEV Catalog, cvelistv5, NVD (NIST)

    Betroffene Produkte

    Betroffen sind die folgenden Versionen. Ältere Stände derselben Reihe sind ebenfalls verwundbar, sofern nicht anders angegeben.

    Betroffene Produkte
    Betroffene VersionenBehoben in
    ConnectWiseScreenConnect
    • All versions prior to 26.6.5
    • < 26.6.5
    • —
    • 26.6.5
    connectwisescreenconnect
    • < 26.6.5.9742
    • 26.6.5.9742

    Hersteller und Produkte

    Weakness-Klassen (CWE)

    • CWE-862Missing Authorization

      Class

      The product does not perform an authorization check when an actor attempts to access a resource or perform an action.

      Eintrag bei MITRE CWE-862

    • CWE-269Improper Privilege Management

      Class

      The product does not properly assign, modify, track, or check privileges for an actor, creating an unintended sphere of control for that actor.

      Eintrag bei MITRE CWE-269

    Öffentliche Exploit-Referenzen

    Öffentlich gemeldete Proof-of-Concepts, Exploit-Module und Detection-Templates zu dieser Schwachstelle. NEOSEC verlinkt ausschließlich auf die Originalquellen und stellt keinen Exploit-Code bereit.

    Öffentliche Exploit-Referenzen
    CISA KEV CatalogCISA Known Exploited Vulnerability (öffnet in neuem Tab)cisa.govaktiv ausgenutzt

    Quellen & Referenzen

    • connectwise.comConnectWise ScreenConnect — CVE-2026-84869pwn-watch
    • github.comConnectWise-Advisories/Disclosures/tree/main/CVE-2026-84869
    • connectwise.comcompany/trust/advisories
    • huntress.comblog/rogue-screenconnect-installationsHinweis Dritter
    • cisa.govknown-exploited-vulnerabilities-catalog?field_cve=CVE-2026-84869government-resource
    • pwn.watchpwn.watch: ConnectWise ScreenConnect: ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerabilitypwn-watch
    • NVD (NIST)NVD: CVE-2026-84869pwn-watch
    • cisa.govCISA Known Exploited Vulnerabilities Catalogpwn-watch

    Änderungen an der CVE

    Wer diese CVE wann geändert hat: die NVD (Analyse, betroffene Produkte, CVSS), der Herausgeber der CVE (CNA) und ergänzende Stellen wie CISA (ADP).

    1. Eintrag geändertCISA ADP

      CISA-Einschätzung (SSVC): Ausnutzung: aktiv, automatisierbar: nein

      Einzeländerung im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      SSVC-Einschätzunggeändert
      {"id":"CVE-2026-84869","role":"CISA Coordinator","options":[{"exploitation":"active"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-09-11T18:50:39.725092Z"}
      {"id":"CVE-2026-84869","role":"CISA Coordinator","options":[{"exploitation":"active"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-09-10T00:00:00+00:00"}

      Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

    2. Analyse der NVD geändertNVD

      2 Einzeländerungen im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      Referenztypergänzt
      —
      CISA-ADP: https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-84869 Types: US Government Resource
      Referenztypergänzt
      —
      CISA-ADP: https://www.huntress.com/blog/rogue-screenconnect-installations Types: Third Party Advisory

      Kennung der Quelle: nvd@nist.gov

    3. Eintrag geändertCISA ADP

      CISA-Einschätzung (SSVC): Ausnutzung: aktiv, automatisierbar: nein

      3 Einzeländerungen im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      Referenzergänzt
      —
      https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-84869
      Referenzergänzt
      —
      https://www.huntress.com/blog/rogue-screenconnect-installations
      SSVC-Einschätzunggeändert
      {"id":"CVE-2026-84869","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-09-10T00:00:00+00:00"}
      {"id":"CVE-2026-84869","role":"CISA Coordinator","options":[{"exploitation":"active"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-09-11T18:50:39.725092Z"}

      Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

    4. Erstanalyse durch die NVDNVD

      Neu als betroffen eingetragen:
      4 Einzeländerungen im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      Produktkonfigurationergänzt
      —
      OR *cpe:2.3:a:connectwise:screenconnect:*:*:*:*:*:*:*:* versions up to (excluding) 26.6.5.9742
      Referenztypergänzt
      —
      ConnectWise: https://github.com/ConnectWise-Advisories/Disclosures/tree/main/CVE-2026-84869 Types: Third Party Advisory
      Referenztypergänzt
      —
      ConnectWise: https://www.connectwise.com/company/trust/advisories Types: Vendor Advisory
      Referenztypergänzt
      —
      ConnectWise: https://www.connectwise.com/company/trust/security-bulletins/2026-09-08-screenconnect-bulletin Types: Vendor Advisory

      Kennung der Quelle: nvd@nist.gov

    5. CISA-KEV-Eintrag aktualisiert9119a7d8…

      4 Einzeländerungen: Date Added, Due Date, Required Action, Vulnerability Name

      4 Einzeländerungen im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      Date Addedergänzt
      —
      2026-09-11
      Due Dateergänzt
      —
      2026-09-11
      Required Actionergänzt
      —
      2026-09-11
      Vulnerability Nameergänzt
      —
      2026-09-11

      Kennung der Quelle: 9119a7d8-5eab-497f-8521-727c672e3725

    3 ältere Änderungen anzeigen

    1. Eintrag geändertCISA ADP

      CISA-Einschätzung (SSVC): Ausnutzung: keine bekannt, automatisierbar: nein

      Einzeländerung im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      SSVC-Einschätzunggeändert
      {"id":"CVE-2026-84869","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-09-09T20:44:52.904981Z"}
      {"id":"CVE-2026-84869","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-09-10T00:00:00+00:00"}

      Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

    2. Eintrag geändertCISA ADP

      CISA-Einschätzung (SSVC): Ausnutzung: keine bekannt, automatisierbar: nein

      Einzeländerung im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      SSVC-Einschätzungergänzt
      —
      {"id":"CVE-2026-84869","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"total"}],"version":"2.0.3","timestamp":"2026-09-09T20:44:52.904981Z"}

      Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

    3. Neu erfasst7d616e1a…

      CVSS V3.1: AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

      Schwachstellentyp: CWE-269, CWE-862

      Beschreibung erfasst oder geändert

      8 Einzeländerungen im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      Beschreibungergänzt
      —
      A condition in the ScreenConnect client may allow files to be transferred and executed through an active remote session without authorization or Host confirmation in certain circumstances. ScreenConnect servers are not impacted.
      CVSSergänzt
      —
      AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
      Schwachstellentyp (CWE)ergänzt
      —
      CWE-269
      Schwachstellentyp (CWE)ergänzt
      —
      CWE-862
      Betroffene Versionen (Herausgeber)ergänzt
      —
      New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/84xxx/CVE-2026-84869.json">CVE-2026-84869</a>
      Referenzergänzt
      —
      https://github.com/ConnectWise-Advisories/Disclosures/tree/main/CVE-2026-84869
      Referenzergänzt
      —
      https://www.connectwise.com/company/trust/advisories
      Referenzergänzt
      —
      https://www.connectwise.com/company/trust/security-bulletins/2026-09-08-screenconnect-bulletin

      Kennung der Quelle: 7d616e1a-3288-43b1-a0dd-0a65d3e70a49

    Verknüpfte Advisories

    Badge einbetten

    Zeigen Sie Schweregrad und KEV-Status dieser Schwachstelle auf Ihrer Seite – mit Link hierher. Das Bild wird stündlich aktualisiert.

    Badge-Vorschau für CVE-2026-84869
    <a href="https://intel.neosec.eu/cve/CVE-2026-84869"><img src="https://intel.neosec.eu/badge/cve/CVE-2026-84869.svg" alt="CVE-2026-84869 – NEOSEC Intel" height="20"></a>