https://cyberveille.ch/tags/cve-2026-84869/ Recent content in CVE-2026-84869 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 14 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-14-connectwise-corrige-une-faille-critique-dans-screenconnect-exploitee-dans-des-attaques-de-type-ver/ Mon, 14 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-14-connectwise-corrige-une-faille-critique-dans-screenconnect-exploitee-dans-des-attaques-de-type-ver/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : SecurityWeek, publié le 14 septembre 2026 par Ionut Arghire. ConnectWise a publié des correctifs d&rsquo;urgence pour une vulnérabilité critique affectant son logiciel d&rsquo;accès et de support à distance <strong>ScreenConnect</strong>.</p> <h2 id="-vulnérabilité">🐛 Vulnérabilité</h2> <ul> <li><strong>CVE-2026-84869</strong> — Score CVSS : <strong>9.9/10</strong></li> <li>Catégorie : <strong>autorisation manquante et mauvaise gestion des privilèges</strong></li> <li>La faille permet à un attaquant de <strong>transférer et exécuter des fichiers via une session distante active sans autorisation</strong> ni confirmation de l&rsquo;hôte, dans certaines circonstances.</li> </ul> <h2 id="-exploitation-observée">⚔️ Exploitation observée</h2> <p>La firme de cybersécurité <strong>Huntress</strong> a alerté début septembre que la vulnérabilité était exploitée dans la nature <strong>depuis le 20 août 2026</strong>.</p>