CVE-2026-40139
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Krytyczna podatność przed uwierzytelnieniem w podsystemie uwierzytelniania BeyondTrust Remote Support. Nieprawidłowe przetwarzanie żądań uwierzytelniania może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do urządzenia, w tym do kont z podwyższonymi uprawnieniami. Eksploatacja wymaga włączenia określonej konfiguracji uwierzytelniania.
Ocena ryzyka
Organizacja narażona jest na całkowite przejęcie kontroli nad urządzeniem BeyondTrust Remote Support przez nieuwierzytelnionego atakującego, co może prowadzić do kradzieży danych, eskalacji uprawnień i dalszych ataków na infrastrukturę IT.
Rekomendacja
Należy natychmiast zaktualizować BeyondTrust Remote Support do najnowszej wersji łatającej tę podatność oraz sprawdzić i wyłączyć niepotrzebne konfiguracje uwierzytelniania, które mogą być wymagane do eksploatacji.
Inne podatności w BeyondTrust Remote Support
Zobacz wszystkie- CVE-2026-40141Krytyczne
W aplikacji webowej BeyondTrust Remote Support i Privileged Remote Access wykryto podatność wysokiego ryzyka związaną z przetwarzaniem parametrów wejściowych. Niewystarczająca walidacja danych wprowadzanych przez użytkownika może umożliwić uwierzytelnionemu atakującemu z ograniczonymi uprawnieniami dostęp do nieautoryzowanych zasobów lub danych.
- CVE-2026-40140Wysokie
Podatność w BeyondTrust Remote Support i Privileged Remote Access umożliwia nieuwierzytelnionemu atakującemu zdalne wywołanie stanu odmowy usługi (DoS) poprzez niewystarczającą walidację danych wejściowych klienta w podsystemie komunikacji sieciowej.
Oryginalny opis (angielski, źródło NVD)
A critical pre-authentication vulnerability exists in the authentication subsystem of BeyondTrust Remote Support. Improper processing of authentication requests may allow an unauthenticated remote attacker to bypass access controls and gain unauthorized access to the appliance, including accounts with elevated privileges. Exploitation requires a specific authentication configuration to be enabled.