CVE-2026-102764

Kiểm tra nguồn gốc không đúng trong các thành phần tin nhắn nội bộ của BeyondTrust Remote Support

Lỗ hổng tồn tại trong các thành phần nội bộ của sản phẩm Remote Support của BeyondTrust. Các thành phần này không kiểm tra đầy đủ nguồn gốc của các tin nhắn nhận được. Trong điều kiện phù hợp, điều này có thể cho phép kẻ tấn công thực hiện các thao tác trên file trên thiết bị.

Bạn tra cứu quá nhanh — thử lại sau 36 giây.

CVSS (NVD)

9.3 · CRITICAL

Loại lỗi (CWE)

CWE-290

EPSS (FIRST)

79.48% khả năng bị khai thác trong 30 ngày

CISA KEV

BeyondTrust Remote Support — Lỗ hổng BeyondTrust Remote Support Bypass Authentication by Spoofing. Đưa vào 2026-10-16, hạn khắc phục 2026-10-19. Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Prioritizing Security Updates Based on Risk và yêu cầu điều tra pháp y (see URL trong Notes). Theo dõi hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá sự phơi bày của mỗi tài sản trên internet và đảm bảo tuân thủ hướng dẫn khắc phục lỗi BOD 26-04.