CVE-2026-84869 ScreenConnect 蠕虫攻击

资讯专家

漏洞概况
ConnectWise 已发布紧急补丁，修复 ScreenConnect 远程访问与支持软件中的一个严重漏洞。该漏洞编号为 CVE-2026-84869，CVSS 评分 9.9/10，属于缺少授权和权限管理不当问题。

影响与利用
漏洞可能使 ScreenConnect 客户端在特定情况下，通过活跃远程会话，在未经授权或未经 Host 确认的情况下传输并执行文件。Huntress 在 9 月初警告称，该漏洞自 8 月 20 日起已被野外利用。

观测到的攻击中，攻击者使用被修改的 ScreenConnect 实例部署 4 个 VBScript 文件，用于建立持久化并传播到其他 ScreenConnect 客户端。攻击者还通过社会工程诱骗受害者执行恶意 ScreenConnect 客户端，随后该客户端检查活跃会话，并向已连接目标推送 VBScript 载荷。

修复与缓解
ConnectWise 已在 ScreenConnect 26.6.5 中修复该漏洞，建议尽快应用更新。该补丁加强了客户端和会话对文件传输、文件执行操作的处理。临时缓解措施是禁用 ScreenConnect 中的 TransferFiles 权限。

CISA 已将 CVE-2026-84869 加入已知被利用漏洞（KEV）目录，要求联邦机构依据 BOD 26-04 在三天内完成修补。