CVE-2026-40138
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Krytyczna podatność przed uwierzytelnieniem w systemie uwierzytelniania BeyondTrust Remote Support i Privileged Remote Access. Nieprawidłowa walidacja danych uwierzytelniających może pozwolić atakującemu z pozycji sieciowej na ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do urządzenia, w tym do kont z podwyższonymi uprawnieniami. Eksploatacja wymaga włączenia określonej konfiguracji uwierzytelniania.
Ocena ryzyka
Organizacja narażona jest na ryzyko całkowitego przejęcia kontroli nad urządzeniem BeyondTrust przez nieuwierzytelnionego atakującego sieciowego, co może prowadzić do kradzieży danych, eskalacji uprawnień i dalszych ataków na infrastrukturę IT.
Rekomendacja
Należy natychmiast zastosować aktualizację bezpieczeństwa dostarczoną przez BeyondTrust oraz sprawdzić, czy konfiguracja uwierzytelniania nie jest ustawiona w sposób umożliwiający eksploatację podatności.
Oryginalny opis (angielski, źródło NVD)
A critical pre-authentication vulnerability exists in the authentication subsystem of BeyondTrust Remote Support and Privileged Remote Access. Improper validation of authentication data may allow a network-positioned attacker to bypass access controls and gain unauthorized access to the appliance, including accounts with elevated privileges. Exploitation requires a specific authentication configuration to be enabled