CVE-2026-40141
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W aplikacji webowej BeyondTrust Remote Support i Privileged Remote Access wykryto podatność wysokiego ryzyka związaną z przetwarzaniem parametrów wejściowych. Niewystarczająca walidacja danych wprowadzanych przez użytkownika może umożliwić uwierzytelnionemu atakującemu z ograniczonymi uprawnieniami dostęp do nieautoryzowanych zasobów lub danych.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień i nieautoryzowanego dostępu do wrażliwych danych w organizacji, co może prowadzić do naruszenia poufności i integralności systemów.
Rekomendacja
Zaleca się natychmiastową aktualizację BeyondTrust Remote Support i Privileged Remote Access do najnowszej wersji zawierającej poprawkę oraz wdrożenie dodatkowych mechanizmów walidacji wejścia.
Oryginalny opis (angielski, źródło NVD)
A high-severity vulnerability exists in a web application component of BeyondTrust Remote Support and Privileged Remote Access related to the processing of certain input parameters. Insufficient validation of user-supplied input may allow an authenticated attacker with limited privileges to access unintended resources or data beyond their authorization scope. Exploitation is restricted to accounts with specific permissions.