CVE-2026-40139
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Krytyczna podatność przed uwierzytelnieniem w podsystemie uwierzytelniania BeyondTrust Remote Support. Nieprawidłowe przetwarzanie żądań uwierzytelniania może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do urządzenia, w tym do kont z podwyższonymi uprawnieniami. Eksploatacja wymaga włączenia określonej konfiguracji uwierzytelniania.
Ocena ryzyka
Organizacja narażona jest na całkowite przejęcie kontroli nad urządzeniem BeyondTrust Remote Support przez nieuwierzytelnionego atakującego, co może prowadzić do kradzieży danych, eskalacji uprawnień i dalszych ataków na infrastrukturę IT.
Rekomendacja
Należy natychmiast zaktualizować BeyondTrust Remote Support do najnowszej wersji łatającej tę podatność oraz sprawdzić i wyłączyć niepotrzebne konfiguracje uwierzytelniania, które mogą być wymagane do eksploatacji.
Oryginalny opis (angielski, źródło NVD)
A critical pre-authentication vulnerability exists in the authentication subsystem of BeyondTrust Remote Support. Improper processing of authentication requests may allow an unauthenticated remote attacker to bypass access controls and gain unauthorized access to the appliance, including accounts with elevated privileges. Exploitation requires a specific authentication configuration to be enabled.