最近の脆弱性 › CVE-2026-84869

ConnectWise ScreenConnect の認可の不備の脆弱性（CVE-2026-84869）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2026-84869
製品	ConnectWise ScreenConnect
深刻度（CVSS）	9.9 緊急CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H`
KEVへの追加日	2026-09-11
米国政府機関の対応期限	2026-09-14
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-269, CWE-862

何が起きた

遠隔操作ソフト ConnectWise ScreenConnect のクライアントに、権限の管理と許可の確認が足りない弱点が見つかり、実際に悪用が確認されています。ある条件のもとで、遠隔操作の接続中に、許可や操作される側（ホスト）の確認なしに、ファイルを送られて実行されるおそれがあります。悪用には、ある程度の権限を持つ利用者として接続していることが必要です。ScreenConnect のサーバーは影響を受けません。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

ScreenConnect の 26.6.5 より前のバージョンを使っている人や組織が影響を受けます。弱点があるのはクライアント側で、サーバーは影響を受けません。

何をすればいい

自社で運用している場合は 26.6.5 へ更新し、そのあとホストクライアントの再インストールとアクセスエージェントの更新を行ってください（クラウド版は更新済みですが、この2つは必要です）。すぐに更新できない場合は、すべてのロールから TransferFiles の権限を外しましょう。あわせて、知らない利用者がいないか確かめ、パスワードの変更と多要素認証の設定も行いましょう。

やることチェックリスト

26.6.5に更新しクライアントも入れ直す
すぐ更新できなければTransferFilesの権限を外す
知らない利用者を消しパスワードを変える

用語メモ

ScreenConnect: 離れた場所からパソコンを操作したり、サポートしたりするためのソフトです。
クライアント: サーバーにつないで使う側のソフトのことです。

元データ（英語・CISA KEV より）

ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability

概要

ConnectWise ScreenConnect contains both an improper privilege management and missing authorization vulnerability that may allow an attacker to transfer and execute files through an active remote session without authorization or host confirmation.

推奨対応

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.