リモートアクセス製品「ConnectWise ScreenConnect」に深刻な脆弱性

ConnectWiseのリモートアクセス製品「ScreenConnect」に深刻な脆弱性が明らかとなった。すでに悪用も確認されており、注意が必要となる。

同社は現地時間2026年9月8日にセキュリティアドバイザリを公開。「ScreenConnect」のクライアントにおいて、ファイル転送処理に起因する脆弱性「CVE-2026-84869」について明らかにした。

同社では重要度を3段階中、上から2番目にあたる「重要（Important）」、対応優先度を3段階中もっとも高い「High」とレーティングしている。

特定の状況下において、認可やホスト側の確認を経ることなく、アクティブなリモートセッションからファイルを転送、実行できるもので、「Support」「Access」の両セッションが影響を受けるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.9」。CVSSの評価では重要度が4段階中もっとも高い「クリティカル（Critical）」相当とされる。

（Security NEXT - 2026/09/14 ）ツイート