- Aktif istismar
- Yama var
- CWE-269
- CWE-862
CVE-2026-84869
ScreenConnect istemcisinde yetkisiz dosya aktarımı ve çalıştırma açığı
- Yayımlandı
- Güncellendi
- 12 Eyl 2026
- Açık yaşı
- 49 gün
- Kaydı açan
- ConnectWise
Yönetici özeti
Uzaktan destek amacıyla kullanılan ScreenConnect yazılımının istemci tarafındaki bir açık, kötü niyetli bir kişinin onay almadan bilgisayarlarda program çalıştırmasına yol açabilir. Açığın aktif olarak istismar edildiği bilinmektedir ve kritik seviyede risk taşımaktadır. Güncellemelerin vakit kaybetmeden uygulanması gerekir.
ÖzetTürkçe
ConnectWise ScreenConnect istemcisindeki bir zafiyet, bazı koşullarda aktif bir uzak oturum üzerinden dosyaların yetkilendirme veya Host onayı olmadan aktarılmasına ve çalıştırılmasına izin verebilir. Sorun, eksik yetkilendirme ve yetki yönetimi hatalarından (CWE-862, CWE-269) kaynaklanmaktadır. Etkilenen taraf ScreenConnect istemcisidir; ScreenConnect sunucuları etkilenmemektedir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Düşük yetkili bir saldırgan (guest), uzak oturum üzerinden Host sisteminde onay almadan dosya çalıştırabilir ve sistemin gizlilik, bütünlük ve erişilebilirliğini tamamen tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
A condition in the ScreenConnect client may allow files to be transferred and executed through an active remote session without authorization or Host confirmation in certain circumstances. ScreenConnect servers are not impacted.
Üreticinin çözüm notu (İngilizce)
Cloud: Updated to the latest release. We recommend that
partners reinstall their host clients https://docs.connectwise.com/ScreenConnect_Documentation/Get_started/Host_client/Reinstall_the_host_client and update their access agents https://docs.connectwise.com/ScreenConnect_Documentation/Get_started/Host_page/Reinstall_and_upgrade_an_access_agent .
On-prem: Upgrade to ScreenConnect client version 26.6.5 or later.
Automate-integrated ScreenConnect deployments: Automate partners are eligible to update their integrated
on-premises ScreenConnect installation as long as their Automate Assurance
subscription is active. Automate partners should apply the ScreenConnect 26.6.5 update through Automate
Product Updates.
Üreticinin geçici önlemi (İngilizce)
If you are
unable to apply the update immediately due to maintenance windows or
change-freeze policies, you can implement the following as a temporary
mitigation to help reduce exposure until the update can be applied. This is
not a substitute for installing the security update.
* Navigate to the Administration > Security > Roles section.
* Edit
a role, review each session group that has permissions assigned to it, and
deselect the TransferFiles permission if it is selected.
* Save
your changes. Repeat for each role.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ne yapmalı?
- Bulut (Cloud) kullanıcıları için ConnectWise en son sürüme güncellemeyi yapmıştır; iş ortaklarının host istemcilerini yeniden kurması ve erişim ajanlarını (access agent) güncellemesi önerilir. Üretici
- Şirket içi (on-prem) kurulumlarda ScreenConnect istemcisini 26.6.5 veya daha yeni bir sürüme yükseltin. Üretici
- Automate entegreli ScreenConnect kurulumlarında, Automate Assurance aboneliği aktifse ScreenConnect 26.6.5 güncellemesini Automate Product Updates üzerinden uygulayın. Üretici
- Güncellemeyi hemen uygulayamıyorsanız geçici önlem olarak Administration > Security > Roles bölümünde her rolü düzenleyin, oturum gruplarına atanmış izinleri gözden geçirin, seçili olan TransferFiles iznini kaldırıp değişiklikleri kaydedin ve bunu tüm roller için tekrarlayın. Bu önlem güvenlik güncellemesinin yerine geçmez. Üretici
- CISA gerekliliği doğrultusunda üretici talimatlarına göre önlemleri uygulayın, BOD 26-04 ve adli triyaj (forensics triage) gereksinimlerine uyun; önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
Ek önlemler
- ScreenConnect kurulumlarınızın internete açıklık durumunu değerlendirin ve gereksiz erişimleri kısıtlayın. Genel öneri
- Rollerdeki dosya aktarımı gibi yüksek riskli izinleri yalnızca gerçekten ihtiyaç duyan kullanıcılara verin (en az yetki ilkesi). Genel öneri
- Geçmiş uzak oturum kayıtlarını ve uç noktalardaki şüpheli dosya çalıştırma etkinliklerini inceleyin; istismardan şüphelenirseniz olay müdahalesi başlatın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ConnectWise ScreenConnect | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.