Aktywnie wykorzystywana w atakach
BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
BeyondTrust - Remote Support · Figuruje w katalogu CISA KEV od 2026-10-16. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-102764
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Podatność występuje w wewnętrznych komponentach produktu BeyondTrust Remote Support. Komponenty nie weryfikowały wystarczająco pochodzenia odbieranych wiadomości. W odpowiednich warunkach może to pozwolić atakującemu na wykonywanie operacji na plikach urządzenia.
Ocena ryzyka
Atakujący może wykonywać nieautoryzowane operacje na plikach urządzenia BeyondTrust Remote Support, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa dostarczone przez BeyondTrust dla produktu Remote Support i ogranicz dostęp sieciowy do urządzenia.
Inne podatności w BeyondTrust Remote Support
Zobacz wszystkie- CVE-2026-40141Krytyczne
W aplikacji webowej BeyondTrust Remote Support i Privileged Remote Access wykryto podatność wysokiego ryzyka związaną z przetwarzaniem parametrów wejściowych. Niewystarczająca walidacja danych wprowadzanych przez użytkownika może umożliwić uwierzytelnionemu atakującemu z ograniczonymi uprawnieniami dostęp do nieautoryzowanych zasobów lub danych.
- CVE-2026-40139Krytyczne
Krytyczna podatność przed uwierzytelnieniem w podsystemie uwierzytelniania BeyondTrust Remote Support. Nieprawidłowe przetwarzanie żądań uwierzytelniania może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do urządzenia, w tym do kont z podwyższonymi uprawnieniami. Eksploatacja wymaga włączenia określonej konfiguracji uwierzytelniania.
- CVE-2026-40140Wysokie
Podatność w BeyondTrust Remote Support i Privileged Remote Access umożliwia nieuwierzytelnionemu atakującemu zdalne wywołanie stanu odmowy usługi (DoS) poprzez niewystarczającą walidację danych wejściowych klienta w podsystemie komunikacji sieciowej.
Oryginalny opis (angielski, źródło NVD)
The vulnerability exists within internal components of BeyondTrust’s Remote Support product. The components did not adequately validate the origin of the messages it received. Under the right conditions, this could allow an attacker to perform file operations on the appliance.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS