개요
ConnectWise 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상 제품은 ConnectWise ScreenConnect이며, 버전 26.6.5 미만에서 영향을 받는다.
취약점 내용
- CVE-2026-84869 취약점이 ConnectWise ScreenConnect 클라이언트에서 확인되었다.
- 이 취약점은 인가 또는 호스트 확인 없이 파일을 전송하고 실행할 수 있는 문제로 설명된다.
- 본문에는 이 취약점이 해결된 최신 업데이트가 제공되었다고 명시되어 있다.
대응
- ConnectWise ScreenConnect 버전 26.6.5로 업데이트하면 취약점 패치가 적용된다.
- ConnectWise는 참고 사이트의 안내에 따라 최신 패치 버전으로 업데이트할 것을 안내하였다.
참고
- [1] ScreenConnect® Remote Access: Guest File Transfer Advisory.
- [2] ScreenConnect™ 26.6.5 Security Patch.
