検索NeSC を見る
脆弱性・CVE速報深刻度: 高

ConnectWise ScreenConnect の CVE-2026-84869: 接続中のセッションでホストの確認なしにファイルを転送・実行、CVSS 9.9（PR:L）・KEV 掲載

World Security 編集部
目次（5）

CVE-2026-84869

ConnectWise ScreenConnect のクライアントに、接続中のリモートセッションを通じて、ホストの許可や確認なしにファイルを転送・実行できてしまう不具合（CVE-2026-84869、CWE-269・CWE-862）が見つかりました。サーバーは影響を受けません。CISA は 2026-09-11 に既知の悪用がある脆弱性（KEV）として追加し、対応期限を 2026-09-14 としています。CNA（ConnectWise）の CVSS v3.1 は 9.9 ですが、攻撃には低い権限（PR:L）が必要なため、本サイトでは critical ではなく high としています。

概要

項目内容
CVECVE-2026-84869
製品ConnectWise ScreenConnect（クライアント）
問題特定の状況で、接続中のセッション経由のファイル転送と実行が、認可やホストの確認なしに行われうる（権限管理の不備・認可の欠落）
攻撃条件ネットワーク経由。低い権限が必要（PR:L）。ユーザー操作は不要
結果接続先の端末で任意のファイルが実行されうる（機密性・完全性・可用性への高い影響、スコープ変更あり）
悪用状況CISA KEV に 2026-09-11 追加（対応期限 2026-09-14）。攻撃の手口・規模は未確認

影響範囲

  • 26.6.5 より前のすべての版のクライアントが対象です（NVD の範囲は 26.6.5.9742 未満）。
  • ScreenConnect サーバーは影響を受けないとされています。
  • どのような状況でホストの確認が省かれるのか、具体的な条件は未確認です。

対策

  • ConnectWise のセキュリティ情報（2026-09-08 付）に従い、クライアントを 26.6.5 以降へ更新する。
  • CISA は KEV の対応として、ベンダーの手順に沿った緩和と、フォレンジックのトリアージ（侵害の痕跡の確認）を求めている。更新の前後で、想定外のファイル転送・実行の記録がないかを点検する。
  • 見覚えのない ScreenConnect のインストールや、不審なセッションがないかを確認し、管理していないクライアントは削除する。
  • 緩和策が用意できない場合は、製品の利用中止を検討する（CISA の要求事項）。

数値と出典（2026-11-03 時点）

項目内容
NVD の状態Analyzed（2026-09-08 公開）
CVSS v3.19.9（ConnectWise による。AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H）
CWECWE-269、CWE-862
EPSS0.0092（パーセンタイル 0.604、2026-11-02 時点）
KEV2026-09-11 追加、期限 2026-09-14
CISA SSVC悪用: active、自動化可能: no、技術的影響: total
出典NVD、CISA KEV、ConnectWise セキュリティ情報、FIRST

未確認の点

  • ホストの確認が省かれる具体的な条件と、必要な低い権限の中身。
  • 修正版 26.6.5 以降の正確な版番号と、回避策の有無。
  • 攻撃の標的・規模・手口、ランサムウェアでの利用の有無。

この記事について

出典

この記事を共有

この記事の Markdown 版（LLM向け） ↗

関連記事