A ConnectWise emitiu um alerta de segurança urgente para o software de desktop remoto ScreenConnect, revelando uma vulnerabilidade criptográfica crítica que pode permitir a atacantes não autenticados extrair chaves de máquina do servidor e tomar controle de sessões de autenticação. A falha, rastreada como CVE-2026-3564, afeta todas as versões do ScreenConnect anteriores à 26.1 e tem um escore CVSS de 9,0.
Detalhes Técnicos
A vulnerabilidade é causada por uma falha no gerenciamento de chaves de criptografia do ScreenConnect.
Atacantes não autenticados podem extrair chaves de máquina do servidor, permitindo-lhes acessar e controlar sessões remotas.
A falha afeta todas as versões do ScreenConnect anteriores à 26.1.
O escore CVSS da vulnerabilidade é 9,0, indicando um risco crítico.
É recomendável atualizar para a versão 26.1 ou posterior para corrigir a vulnerabilidade.
