Podatności BeyondTrust Remote Support
4 znanych podatności CVE w BeyondTrust Remote Support, przetłumaczonych i ocenionych.
- CVE-2026-102764KrytyczneAktywnie exploitowane
Podatność występuje w wewnętrznych komponentach produktu BeyondTrust Remote Support. Komponenty nie weryfikowały wystarczająco pochodzenia odbieranych wiadomości. W odpowiednich warunkach może to pozwolić atakującemu na wykonywanie operacji na plikach urządzenia.
- CVE-2026-40141Krytyczne
W aplikacji webowej BeyondTrust Remote Support i Privileged Remote Access wykryto podatność wysokiego ryzyka związaną z przetwarzaniem parametrów wejściowych. Niewystarczająca walidacja danych wprowadzanych przez użytkownika może umożliwić uwierzytelnionemu atakującemu z ograniczonymi uprawnieniami dostęp do nieautoryzowanych zasobów lub danych.
- CVE-2026-40139Krytyczne
Krytyczna podatność przed uwierzytelnieniem w podsystemie uwierzytelniania BeyondTrust Remote Support. Nieprawidłowe przetwarzanie żądań uwierzytelniania może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do urządzenia, w tym do kont z podwyższonymi uprawnieniami. Eksploatacja wymaga włączenia określonej konfiguracji uwierzytelniania.
- CVE-2026-40140Wysokie
Podatność w BeyondTrust Remote Support i Privileged Remote Access umożliwia nieuwierzytelnionemu atakującemu zdalne wywołanie stanu odmowy usługi (DoS) poprzez niewystarczającą walidację danych wejściowych klienta w podsystemie komunikacji sieciowej.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS