CVE-2026-102764
KrytyczneCVSS 9.3Streszczenie
Podatność występuje w wewnętrznych komponentach produktu BeyondTrust Remote Support. Komponenty nie weryfikowały wystarczająco pochodzenia odbieranych wiadomości. W odpowiednich warunkach może to pozwolić atakującemu na wykonywanie operacji na plikach urządzenia.
Ocena ryzyka
Atakujący może wykonywać nieautoryzowane operacje na plikach urządzenia BeyondTrust Remote Support, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa dostarczone przez BeyondTrust dla produktu Remote Support i ogranicz dostęp sieciowy do urządzenia.
Inne podatności w BeyondTrust Remote Support
Zobacz wszystkie- CVE-2026-40141Krytyczne
W aplikacji webowej BeyondTrust Remote Support i Privileged Remote Access wykryto podatność wysokiego ryzyka związaną z przetwarzaniem parametrów wejściowych. Niewystarczająca walidacja danych wprowadzanych przez użytkownika może umożliwić uwierzytelnionemu atakującemu z ograniczonymi uprawnieniami dostęp do nieautoryzowanych zasobów lub danych.
- CVE-2026-40139Krytyczne
Krytyczna podatność przed uwierzytelnieniem w podsystemie uwierzytelniania BeyondTrust Remote Support. Nieprawidłowe przetwarzanie żądań uwierzytelniania może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do urządzenia, w tym do kont z podwyższonymi uprawnieniami. Eksploatacja wymaga włączenia określonej konfiguracji uwierzytelniania.
- CVE-2026-40140Wysokie
Podatność w BeyondTrust Remote Support i Privileged Remote Access umożliwia nieuwierzytelnionemu atakującemu zdalne wywołanie stanu odmowy usługi (DoS) poprzez niewystarczającą walidację danych wejściowych klienta w podsystemie komunikacji sieciowej.
Oryginalny opis (angielski, źródło NVD)
The vulnerability exists within internal components of BeyondTrust’s Remote Support product. The components did not adequately validate the origin of the messages it received. Under the right conditions, this could allow an attacker to perform file operations on the appliance.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS