CVE-2026-40138
Yüksək
Təsvir
BeyondTrust Remote Support və Privileged Remote Access məhsullarının autentifikasiya alt sistemində kritik autentifikasiyadan əvvəlki zəiflik mövcuddur. Autentifikasiya məlumatlarının düzgün yoxlanılmaması şəbəkə mövqeyində olan hücumçunun giriş nəzarətlərindən yan keçməsinə və yüksəldilmiş imtiyazlara malik hesablar da daxil olmaqla, cihaza icazəsiz giriş əldə etməsinə imkan verə bilər. İstismar üçün xüsusi autentifikasiya konfiqurasiyasının aktivləşdirilməsi tələb olunur
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulBeyondtrust Privileged Remote Access
Dərc6 iyl 2026
İlk görülmə6 iyl 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- beyondtrust privileged_remote_access25.3.3 və ya daha yeni versiya
- beyondtrust remote_support25.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| beyondtrust privileged_remote_access | v < 25.3.3 | 25.3.3 |
| beyondtrust remote_support | v < 25.3.3 | 25.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.