BeyondTrust Remote Support bị khai thác thông qua lỗ hổng unauthenticated file upload
Một lỗ hổng unauthenticated file upload trong BeyondTrust Remote Support cho phép kẻ tấn công không cần xác thực viết tệp và thực thi mã với quyền của người dùng trang web. Kẻ tấn công có thể sử dụng một ID router địa phương để gửi tin nhắn giả mạo đến worker, từ đó thực hiện việc viết tệp và thực thi mã PHP.
Một lỗ hổng unauthenticated file upload trong BeyondTrust Remote Support cho phép kẻ tấn công không cần xác thực viết tệp và thực thi mã với quyền của người dùng trang web. Kẻ tấn công có thể sử dụng một ID router địa phương để gửi tin nhắn giả mạo đến worker, từ đó thực hiện việc viết tệp và thực thi mã PHP.
Điểm chính
- Lỗ hổng unauthenticated file upload trong BeyondTrust Remote Support
- Kẻ tấn công có thể viết tệp và thực thi mã với quyền của người dùng trang web
- Threat model cho thấy kẻ tấn công có thể gửi tin nhắn giả mạo đến worker thông qua ID router địa phương
Khuyến nghị
- BeyondTrust nên phát hành bản vá để khắc phục lỗ hổng này
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Rapid7. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIBeyondTrust Remote Support — Lỗ hổng BeyondTrust Remote Support Bypass Authentication by Spoofing. Đưa vào KEV ngày 2026-10-16, hạn khắc phục với cơ quan liên bang Mỹ: 2026-10-19. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Prioritizing Security Updates Based on Risk và yêu cầu điều tra pháp y (see URL trong Notes). Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá sự phơi bày của mỗi tài sản trên internet và đảm bảo tuân thủ hướng dẫn khắc phục lỗi BOD 26-04.
Kiểm tra nguồn gốc không đúng trong các thành phần tin nhắn nội bộ của BeyondTrust Remote Support
Lỗ hổng tồn tại trong các thành phần nội bộ của sản phẩm Remote Support của BeyondTrust. Các thành phần này không kiểm tra đầy đủ nguồn gốc của các tin nhắn nhận được. Trong điều kiện phù hợp, điều này có thể cho phép kẻ tấn công thực hiện các thao tác trên file trên thiết bị.
Tin tổng hợp tự động từ Rapid7 (https://www.rapid7.com/blog/). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng zero-day trong Check Point, gây rò rỉ dữ liệu
Lỗ hổng ngày zero trong Linux ngày càng nhiều – khó khăn trong việc sửa chữa
Citrix công bố 8 lỗ hổng nghiêm trọng trong NetScaler ADC và Gateway
