CVE-2026-1731

KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur

Təsvir

BeyondTrust Remote Support (RS) və Privileged Remote Access (PRA)-nın müəyyən köhnə versiyaları kritik autentifikasiyadan əvvəl uzaqdan kodun icrası zəifliyinə malikdir. Xüsusi hazırlanmış sorğular göndərməklə, autentifikasiya olunmamış uzaq hücumçu sayt istifadəçisinin kontekstində əməliyyat sistemi əmrlərini icra edə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulBeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)

Dərc6 fev 2026

İlk görülmə6 fev 2026

KEV-ə əlavə13 fev 2026

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 16 fev 2026

Yeniləyin

beyondtrust privileged_remote_access25.1 və ya daha yeni versiya
beyondtrust remote_support25.3.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
beyondtrust privileged_remote_access	v < 25.1	25.1
beyondtrust remote_support	v < 25.3.2	25.3.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.