CVE-2026-84869

🔍 Contexte Publié le 28 septembre 2026 par Criminal IP (AI Spera), cet article analyse la vulnérabilité CVE-2026-84869 affectant ConnectWise ScreenConnect, un outil de gestion à distance largement utilisé par les entreprises et les fournisseurs de services managés (MSP). 🛡️ Description de la vulnérabilité CVE-2026-84869 est une faille dans la gestion des permissions de transfert et d’exécution de fichiers du client ScreenConnect. Elle permet à un attaquant peu privilégié ayant accès à une session distante active de transférer et exécuter des fichiers sans validation ni approbation de l’hôte distant, contournant ainsi les contrôles d’autorisation normalement appliqués selon les rôles et groupes de session. ...

🔍 Contexte Source : SecurityWeek, publié le 14 septembre 2026 par Ionut Arghire. ConnectWise a publié des correctifs d’urgence pour une vulnérabilité critique affectant son logiciel d’accès et de support à distance ScreenConnect. 🐛 Vulnérabilité CVE-2026-84869 — Score CVSS : 9.9/10 Catégorie : autorisation manquante et mauvaise gestion des privilèges La faille permet à un attaquant de transférer et exécuter des fichiers via une session distante active sans autorisation ni confirmation de l’hôte, dans certaines circonstances. ⚔️ Exploitation observée La firme de cybersécurité Huntress a alerté début septembre que la vulnérabilité était exploitée dans la nature depuis le 20 août 2026. ...