Aktywnie wykorzystywana w atakach
BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) Command Injection Vulnerability
BeyondTrust - Privileged Remote Access (PRA) and Remote Support (RS) · Figuruje w katalogu CISA KEV od 2024-12-19. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-12356
KrytyczneCVSS 9.8KEVStreszczenie
Krytyczna podatność w produktach Privileged Remote Access (PRA) i Remote Support (RS) pozwala nieuwierzytelnionemu atakującemu na wstrzykiwanie poleceń wykonywanych jako użytkownik strony.
Ocena ryzyka
Atakujący może wykonywać polecenia w kontekście użytkownika strony, co może prowadzić do nieautoryzowanego dostępu i eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta dla produktów PRA i RS.
Inne podatności w Privileged Remote Access (PRA) and Remote Support (RS)
Oryginalny opis (angielski, źródło NVD)
A critical vulnerability has been discovered in Privileged Remote Access (PRA) and Remote Support (RS) products which can allow an unauthenticated attacker to inject commands that are run as a site user.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS