每日高危漏洞速报 2026-03-17（1 条）
每日高危漏洞速报 · 2026-03-17
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日仅收录 1 条高价值漏洞，未发现在野利用（无 KEV 标记）。该漏洞位于 ConnectWise ScreenConnect 服务端组件的身份认证机制中，CVSS 评分 9.0，属于高危级别。攻击者需要先获得服务端身份认证所用的加密材料，这是明显的准入条件，因此该漏洞的利用门槛较高，但一旦满足条件，攻击者就可能获得未授权访问乃至权限提升。ScreenConnect 是广泛部署的远程支持平台，常被攻击者作为初始访问目标，建议相关用户优先排查服务端加密材料的存放与访问控制。
今日收录
- CVE-2026-3564 —
9.0— ScreenConnect 服务端认证机制缺陷，持有服务端加密材料者可越权访问并提升权限。