Als uw IT-partner of eigen beheer ConnectWise ScreenConnect gebruikt voor remote support, moet u vandaag controleren of clients en access agents op 26.6.5 of hoger staan. CISA zette CVE-2026-84869 op 11 september 2026 op de Known Exploited Vulnerabilities-lijst; federale deadline in de VS is zondag 14 september 2026. ConnectWise raadt aan de update als spoedwijziging te zetten.
KMO-IMPACT: DRINGEND
Wat er speelt
In de ScreenConnect-client kan een gebruiker met een actieve remote sessie (lage rechten) onder bepaalde omstandigheden bestanden overzetten en uitvoeren op de host zonder de gebruikelijke autorisatie of hostbevestiging. ConnectWise beoordeelt de score op CVSS 9.9 (CWE-862 ontbrekende autorisatie en CWE-269 privilegebeheer). De ScreenConnect-server zelf is niet getroffen; het risico zit in client en sessiegedrag rond file-transfer en file-execution.
Getroffen: alle ScreenConnect-versies vóór 26.6.5. Remediatie: 26.6.5 of later. Cloudinstanties zijn volgens ConnectWise automatisch bijgewerkt; u moet nog steeds host clients herinstalleren of verversen en access agents updaten. On-prem: upgrade naar 26.6.5 (vanaf 25.4 mogelijk), daarna clients en agents vernieuwen. Bij Automate on-prem met ScreenConnect-integratie: update via Automate Product Updates als de Assurance-subscriptie actief is.
Tijdelijke mitigatie tot de patch: haal de permissie TransferFiles (vroeger TransferFilesInSession) weg bij alle rollen en sessiegroepen onder Administration → Security → Roles. Dat vervangt de update niet.
Wat betekent dit voor uw onderneming?
- Voor wie: kmo’s en MSP’s die ScreenConnect (cloud of on-prem) inzetten voor remote support of access agents op werkplekken.
- Vanaf wanneer: vendorpatch 8 september 2026; CISA-KEV toevoeging 11 september 2026; Amerikaanse KEV-deadline 14 september 2026.
- Financiële impact: misbruik via een open sessie kan endpoints overnemen (code-uitvoering); herstel, stilstand en klantimpact kosten meer dan een client-update.
- Wat moet u doen: check versie op Administration → Overview; upgrade on-prem naar 26.6.5+; herinstalleer host clients; update access agents; review gebruikers, rollen, wachtwoorden en MFA. Kan de update niet meteen: zet TransferFiles uit tot de patch er is.
- Deadline: zo snel mogelijk; richt u praktisch op zondag 14 september 2026 (CISA due date).
- Nog niet duidelijk: of uw specifieke MSP-omgeving al volledig op 26.6.5-clients zit — vraag het versienummer schriftelijk na.
MSP’s die ScreenConnect voor meerdere klanten hosten, moeten per tenant of partneromgeving hetzelfde controleren: cloudversie op Overview, client build op endpoints, en of TransferFiles nog openstaat bij rollen die geen file-transfer nodig hebben. Een schriftelijke bevestiging van versie 26.6.5+ aan uw klanten voorkomt discussie na een incident.
Checklijst na de patch
Na 26.6.5: controleer of er onbekende gebruikers of rollen bijgekomen zijn, forceer opnieuw aanmelden van technicians, bekijk auditlogs rond file-transfer, en bevestig dat access agents op endpoints echt vernieuwd zijn. Een server- of cloudupgrade alleen volstaat niet als oude clients blijven hangen.
