ConnectWise ScreenConnect: Schwachstelle ermöglicht Codeausführung
WID-SEC-2026-3256 · primera publicación 09.09.2026 · actualizado 10.09.2026 · CVSS 7,8
De qué se trata
ConnectWise ScreenConnect ist eine Softwarelösung für Fernzugriff, Fernsupport und Fernwartung von Computern, Servern, virtuellen Maschinen und mobilen Geräten. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ConnectWise ScreenConnect ausnutzen, um Code auszuführen.
¿En qué condiciones?
A través de la red, pero solo con un acceso válido (requiere iniciar sesión), por ejemplo con credenciales robadas o desde dentro.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Code auszuführen
¿Me afecta?
Afectados según el BSI:
- ConnectWise ScreenConnect
- ConnectWise ScreenConnect <26.6.5
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- ConnectWise ScreenConnect 26.6.5
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-84869: explotada en la práctica según la CISA, en el catálogo desde el 11.09.2026.
Información y fuentes
- Aviso original del BSI (WID)
- Connectwise Advisory vom 2026-09-08 www.connectwise.com
- Connectwise Security Bulletin vom 2026-09-09 www.connectwise.com
CVE: CVE-2026-84869
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.