跳到主要内容

高危

ConnectWise ScreenConnect授权问题漏洞

2025-04-25 18:27:44 公开 ，2026-03-04 01:27:52 更新

  • CISA KEV
  • 关键漏洞
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 无需认证
  • 远程
  • 公开PoC
CWEs：
CWE-502 （Deserialization of Untrusted Data）
CAPEC：
CAPEC-115 （Authentication Bypass）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-06-06 11:55:32

风险信息

CVSS v3.1 向量
AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
8.1

详细信息

漏洞类型
授权问题
漏洞描述
ScreenConnect 25.2.3及更早版本可能易受ViewState代码注入攻击。ASP.NET Web Forms使用ViewState来保存页面和控件的状态，数据通过Base64编码并由机器密钥保护。如果这些机器密钥被泄露，攻击者可以创建并发送恶意的ViewState到网站，可能会导致在服务器上执行远程代码。获取这些机器密钥需要获得特权系统级访问权限。这种风险并非由ScreenConnect引入的漏洞导致，而是来自平台级别的行为。这并未直接对ScreenConnect客户端产生影响。
修复建议
ScreenConnect 2025.4补丁禁用了ViewState并移除了对其的任何依赖。参考链接： https://www.connectwise.com/company/trust/security-bulletins/screenconnect-security-patch-2025.4

参考链接