CVE-2026-1731

Lỗ hổng thực thi mã từ xa trong BeyondTrust Remote Support (RS) và Privileged Remote Access (PRA)

BeyondTrust Remote Support (RS) và các phiên bản cũ hơn nhất định của Privileged Remote Access (PRA) chứa một lỗ hổng thực thi mã máy chủ có thể thực hiện trước khi xác thực. Bằng cách gửi yêu cầu được tạo đặc biệt, một kẻ tấn công từ xa chưa xác thực có thể thực hiện các lệnh máy chủ hệ thống trong ngữ cảnh của người dùng trang web.

Bạn tra cứu quá nhanh — thử lại sau 26 giây.

CVSS (NVD)

9.9 · CRITICAL

Loại lỗi (CWE)

CWE-78

EPSS (FIRST)

93.85% khả năng bị khai thác trong 30 ngày

CISA KEV

BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) — Lỗ hổng thực thi lệnh máy chủ hệ thống trong BeyondTrust Remote Support (RS) và Privileged Remote Access (PRA). Đưa vào 2026-02-13, hạn khắc phục 2026-02-16. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn.