حالة تشير إلى رصد استخدام فعلي للثغرة ضد أنظمة متصلة، وفق وصف المقال لإدراجها في قائمة CISA.
رصدت جهات التهديد استغلالاً فعلياً لثغرة حرجة في ConnectWise ScreenConnect تتيح نقل الملفات أو تنفيذها من خلال جلسات وصول عن بُعد دون تفويض مناسب. أدرجت CISA الثغرة ضمن قائمة الثغرات المستغلة، بينما لا تزال أكثر من 1,000 نسخة مكشوفة وغير محدثة متاحة عبر الإنترنت وفق Shadowserver.