CVE-2026-40141
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W aplikacji webowej BeyondTrust Remote Support i Privileged Remote Access wykryto podatność wysokiego ryzyka związaną z przetwarzaniem parametrów wejściowych. Niewystarczająca walidacja danych wprowadzanych przez użytkownika może umożliwić uwierzytelnionemu atakującemu z ograniczonymi uprawnieniami dostęp do nieautoryzowanych zasobów lub danych.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień i nieautoryzowanego dostępu do wrażliwych danych w organizacji, co może prowadzić do naruszenia poufności i integralności systemów.
Rekomendacja
Zaleca się natychmiastową aktualizację BeyondTrust Remote Support i Privileged Remote Access do najnowszej wersji zawierającej poprawkę oraz wdrożenie dodatkowych mechanizmów walidacji wejścia.
Inne podatności w BeyondTrust Remote Support
Zobacz wszystkie- CVE-2026-40139Krytyczne
Krytyczna podatność przed uwierzytelnieniem w podsystemie uwierzytelniania BeyondTrust Remote Support. Nieprawidłowe przetwarzanie żądań uwierzytelniania może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do urządzenia, w tym do kont z podwyższonymi uprawnieniami. Eksploatacja wymaga włączenia określonej konfiguracji uwierzytelniania.
- CVE-2026-40140Wysokie
Podatność w BeyondTrust Remote Support i Privileged Remote Access umożliwia nieuwierzytelnionemu atakującemu zdalne wywołanie stanu odmowy usługi (DoS) poprzez niewystarczającą walidację danych wejściowych klienta w podsystemie komunikacji sieciowej.
Oryginalny opis (angielski, źródło NVD)
A high-severity vulnerability exists in a web application component of BeyondTrust Remote Support and Privileged Remote Access related to the processing of certain input parameters. Insufficient validation of user-supplied input may allow an authenticated attacker with limited privileges to access unintended resources or data beyond their authorization scope. Exploitation is restricted to accounts with specific permissions.