「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開

ConnectWiseのリモートアクセスツール「ScreenConnect」に脆弱性が判明し、アップデートがリリースされた。悪用されるリスクが高いとして、早急に更新するよう呼びかけている。

「ASP.NET Web Forms」が利用するViewState機能において、コードインジェクション攻撃を受けるおそれがある脆弱性が明らかとなったもの。

「マシンキー」の取得にはシステムレベルのアクセス権限が必要となるが、「マシンキー」が漏洩すると、サーバ上でリモートよりコードを実行されるおそれがある。

アドバイザリのリリース時点でCVE番号については示していない。共通脆弱性評価システム「CVSSv3.1」のベーススコアについては「8.1」と評価。重要度を「重要（Important）」とレーティングした。

同社は今回の脆弱性について、「ASP.NETフレームワーク」の「ViewState」を利用するすべての製品に影響を及ぼすおそれがある問題と説明している。

（Security NEXT - 2025/04/28 ）ツイート