Lỗ hổng zero-day trong BeyondTrust Remote Support bị khai thác

BeyondTrust Remote Support — Lỗ hổng BeyondTrust Remote Support Bypass Authentication by Spoofing. Đưa vào KEV ngày 2026-10-16, hạn khắc phục với cơ quan liên bang Mỹ: 2026-10-19. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Prioritizing Security Updates Based on Risk và yêu cầu điều tra pháp y (see URL trong Notes). Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá sự phơi bày của mỗi tài sản trên internet và đảm bảo tuân thủ hướng dẫn khắc phục lỗi BOD 26-04.

Kiểm tra nguồn gốc không đúng trong các thành phần tin nhắn nội bộ của BeyondTrust Remote Support

Lỗ hổng tồn tại trong các thành phần nội bộ của sản phẩm Remote Support của BeyondTrust. Các thành phần này không kiểm tra đầy đủ nguồn gốc của các tin nhắn nhận được. Trong điều kiện phù hợp, điều này có thể cho phép kẻ tấn công thực hiện các thao tác trên file trên thiết bị.

BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) — Lỗ hổng thực thi lệnh máy chủ hệ thống trong BeyondTrust Remote Support (RS) và Privileged Remote Access (PRA). Đưa vào KEV ngày 2026-02-13, hạn khắc phục với cơ quan liên bang Mỹ: 2026-02-16. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn.

Lỗ hổng thực thi mã từ xa trong BeyondTrust Remote Support (RS) và Privileged Remote Access (PRA)

BeyondTrust Remote Support (RS) và các phiên bản cũ hơn nhất định của Privileged Remote Access (PRA) chứa một lỗ hổng thực thi mã máy chủ có thể thực hiện trước khi xác thực. Bằng cách gửi yêu cầu được tạo đặc biệt, một kẻ tấn công từ xa chưa xác thực có thể thực hiện các lệnh máy chủ hệ thống trong ngữ cảnh của người dùng trang web.