Vulnérabilités ConnectWise activement exploitées (KEV)

CVE-2026-84869 — ConnectWise ScreenConnect : vulnérabilité de gestion incorrecte des privilèges et d'absence d'autorisation

• Produit : ConnectWise ScreenConnect
• Ajoutée au catalogue : 11 septembre 2026
• Échéance CISA : 14 septembre 2026
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-269, CWE-862
• Gravité : CVSS 9,9 (critique)
• Probabilité d’exploitation (EPSS) : 1 %

ConnectWise ScreenConnect contient à la fois une vulnérabilité de gestion incorrecte des privilèges et une absence d'autorisation qui pourrait permettre à un attaquant de transférer et d'exécuter des fichiers via une session à distance active sans autorisation ni confirmation de l'hôte.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · connectwise.com

CVE-2024-1708 — ConnectWise ScreenConnect : vulnérabilité de traversée de répertoires

• Produit : ConnectWise ScreenConnect
• Ajoutée au catalogue : 28 avril 2026
• Échéance CISA : 12 mai 2026
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-22
• Gravité : CVSS 8,4 (élevée)
• Probabilité d’exploitation (EPSS) : 95 %

ConnectWise ScreenConnect contient une vulnérabilité de traversée de répertoires qui pourrait permettre à un attaquant d'exécuter du code à distance ou d'impacter directement des données confidentielles et des systèmes critiques.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · connectwise.com

CVE-2025-3935 — ConnectWise ScreenConnect : vulnérabilité d'authentification incorrecte

• Produit : ConnectWise ScreenConnect
• Ajoutée au catalogue : 2 juin 2025
• Échéance CISA : 23 juin 2025
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-287
• Gravité : CVSS 7,2 (élevée)
• Probabilité d’exploitation (EPSS) : 4 %

ConnectWise ScreenConnect contient une vulnérabilité d'authentification incorrecte. Cette vulnérabilité pourrait permettre une attaque par injection de code ViewState, ce qui pourrait permettre une exécution de code à distance si les clés de machine sont compromises.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · connectwise.com

CVE-2024-1709 — ConnectWise ScreenConnect : contournement de l'authentification Critique

• Produit : ConnectWise ScreenConnect
• Ajoutée au catalogue : 22 février 2024
• Échéance CISA : 29 février 2024
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-288
• Gravité : CVSS 10,0 (critique)
• Probabilité d’exploitation (EPSS) : > 99,9 %

ConnectWise ScreenConnect contient une vulnérabilité de contournement de l'authentification qui permet à un attaquant ayant un accès réseau à l'interface de gestion de créer un nouveau compte de niveau administrateur sur les appareils affectés.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · connectwise.com

Fiche détaillée : versions, références, chronologie →