Aktywnie wykorzystywana w atakach

BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection Vulnerability

BeyondTrust - Privileged Remote Access (PRA) and Remote Support (RS) · Figuruje w katalogu CISA KEV od 2025-01-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

CVE-2024-12686

ŚrednieCVSS 6.6KEV

Opublikowano: 18/12/2024(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

W Privileged Remote Access (PRA) i Remote Support (RS) odkryto lukę, która może pozwolić atakującemu z istniejącymi uprawnieniami administracyjnymi na wstrzykiwanie poleceń i uruchamianie ich jako użytkownik witryny.

Ocena ryzyka

Atakujący z uprawnieniami administracyjnymi może eskalować uprawnienia i wykonywać polecenia w kontekście użytkownika witryny, co może prowadzić do dalszego naruszenia systemu.

Rekomendacja

Zaktualizuj oprogramowanie do najnowszej wersji i ogranicz uprawnienia administracyjne do niezbędnego minimum.

Inne podatności w Privileged Remote Access (PRA) and Remote Support (RS)

CVE-2024-12356KrytyczneAktywnie exploitowane
Krytyczna podatność w produktach Privileged Remote Access (PRA) i Remote Support (RS) pozwala nieuwierzytelnionemu atakującemu na wstrzykiwanie poleceń wykonywanych jako użytkownik strony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been discovered in Privileged Remote Access (PRA) and Remote Support (RS) which can allow an attacker with existing administrative privileges to inject commands and run as a site user.