Уязвимость в ScreenConnect версий 25.2.3 и ранее позволяет осуществить атаку с инъекцией кода ViewState. ASP.NET Web Forms использует ViewS…

Уязвимость в ScreenConnect версий 25.2.3 и ранее позволяет осуществить атаку с инъекцией кода ViewState. ASP.NET Web Forms использует ViewState для сохранения состояния страницы и элементов управления, причем данные кодируются с помощью Base64 и защищаются машинными ключами. Для получения этих машинных ключей требуется получение привилегированного доступа к системе. Если эти машинные ключи будут скомпрометированы, злоумышленники смогут создать и отправить вредоносный ViewState на веб-сайт, что потенциально может привести к выполнению кода на сервере. Риск не возникает из-за уязвимости, введенной ScreenConnect, а из-за поведения платформы. Это не оказывает прямого влияния на клиента ScreenConnect. Патч ScreenConnect 2025.4 отключает ViewState и устраняет зависимость от него. Источники: - [1] https://www.connectwise.com/company/trust/security-bulletins/screenconnect-security-patch-2025.4 - [2] https://www.connectwise.com/company/trust/advisories Источники: - [1] https://www.connectwise.com/company/trust/security-bulletins/screenconnect-security-patch-2025.4 - [2] https://www.connectwise.com/company/trust/advisories