CVE-2026-40140
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność w BeyondTrust Remote Support i Privileged Remote Access umożliwia nieuwierzytelnionemu atakującemu zdalne wywołanie stanu odmowy usługi (DoS) poprzez niewystarczającą walidację danych wejściowych klienta w podsystemie komunikacji sieciowej.
Ocena ryzyka
Atak może zakłócić dostępność urządzenia, uniemożliwiając zdalne wsparcie i dostęp uprzywilejowany, co prowadzi do przestojów operacyjnych i potencjalnych strat finansowych.
Rekomendacja
Niezwłocznie zastosuj poprawkę dostarczoną przez BeyondTrust oraz ogranicz dostęp do interfejsów sieciowych tylko do zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
BeyondTrust Remote Support and Privileged Remote Access contain a high-severity pre-authentication vulnerability in the network communication subsystem. Insufficient validation of client-supplied input may allow an unauthenticated remote attacker to trigger a denial-of-service condition affecting appliance availability.