ScreenConnectの25.8以前のバージョンでは、拡張サブシステム内のサーバー側検証および整合性チェックが不十分でした。そのため、認可済みまたは管理者ユーザーが信頼されていない、または任意の拡張機能をインストールおよび実行できる状態になっていました。この挙動を悪用すると、サーバー上でカスタムコードを実行したり、アプリケーション設定データに不正アクセスしたりする可能性があります。この問題はScreenConnectサーバーコンポーネントのみに影響を及ぼし、ホストおよびゲストクライアントには影響を与えません。ScreenConnect 25.8では、信頼された拡張機能のみがインストールできるように、サーバー側の構成処理および整合性チェックを強化しています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。