ConnectWise ScreenConnect: Schwachstelle ermöglicht Codeausführung
WID-SEC-2026-3256 · erstmals 09.09.2026 · aktualisiert 10.09.2026 · CVSS 7,8
Worum es geht
ConnectWise ScreenConnect ist eine Softwarelösung für Fernzugriff, Fernsupport und Fernwartung von Computern, Servern, virtuellen Maschinen und mobilen Geräten. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ConnectWise ScreenConnect ausnutzen, um Code auszuführen.
Unter welchen Bedingungen?
Über das Netz, aber nur mit gültigem Zugang (Anmeldung nötig), etwa mit gestohlenen Zugangsdaten oder als Innentäter.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Code auszuführen
Bin ich betroffen?
Betroffen sind laut BSI:
- ConnectWise ScreenConnect
- ConnectWise ScreenConnect <26.6.5
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- ConnectWise ScreenConnect 26.6.5
Wird die Lücke schon ausgenutzt?
- CVE-2026-84869: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 11.09.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Connectwise Advisory vom 2026-09-08 www.connectwise.com
- Connectwise Security Bulletin vom 2026-09-09 www.connectwise.com
CVE: CVE-2026-84869
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.