ScreenConnect : des fichiers transférés et exécutés sans accord, faille critique
Une faille critique du client ScreenConnect permet de transférer et d’exécuter des fichiers pendant une session distante, sans autorisation ni confirmation de l’hôte. La CISA la déclare exploitée.
Pour les pros
Pour les professionnels
Exploitée, catalogue KEV
Correctif disponible, 26.6.5.9742
CVE-2026-84869
- Nature
- gestion des privilèges et contrôle d’autorisation défaillants dans le client, permettant de transférer et d’exécuter des fichiers sans autorisation pendant une session distante
- CVSS v3.1, gravité
- CVSS9,9
- Corrigé dans
- 26.6.5.9742
- Versions touchées
- screenconnect : < 26.6.5.9742
- Vecteur CVSS v3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H- EPSS (24/10)
- EPSS0,9 % (60e centile)
- Catalogue KEV
- KEVExploitéeoui, ajoutée le 11/09
- Fiches et avis
- NVD pour CVE-2026-84869, cve.org pour CVE-2026-84869
Ce qu'on sait de l'exploitation
CVE-2026-84869 est inscrite au catalogue des vulnérabilités exploitées (KEV) de la CISA depuis le 11 septembre 2026. L’agence a fixé au 14 septembre 2026 l’échéance pour appliquer les mesures de l’éditeur. La CISA demande aussi de respecter ses exigences de tri forensique. L’usage par des rançongiciels est indiqué comme inconnu dans le catalogue.
À faire, dans l'ordre
Identifier les clients ScreenConnect déployés et leur version : sont touchées celles antérieures à 26.6.5.9742.
Installer la version corrigée 26.6.5.9742.
Appliquer les mesures de l’éditeur et le tri forensique demandés par la CISA, ou cesser d’utiliser le produit si elles sont indisponibles.
En clair
Pour tout le monde
ScreenConnect permet à un technicien de prendre la main sur un ordinateur à distance pour le dépanner. Une faille du logiciel client permet, pendant une session active, d’envoyer et de lancer des fichiers sans que la personne dépannée ait donné son accord. Les serveurs ScreenConnect ne sont pas concernés, mais les clients le sont. La CISA constate des attaques. Faites installer la version corrigée.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- Fiches CVE
- Exploitation confirmée
- Scores EPSS
Sources (4)
- Fiches CVEAutoritéCVE-2026-84869 sur CVE.org (site externe, nouvel onglet)cve.org
- Fiches CVEAutoritéCVE-2026-84869 dans la NVD (site externe, nouvel onglet)nvd.nist.gov
- Exploitation confirméeAutoritéCISA, catalogue des vulnérabilités exploitées (KEV) (site externe, nouvel onglet)cisa.gov
- Scores EPSSAutoritéFIRST, Exploit Prediction Scoring System (site externe, nouvel onglet)first.org