CVE-2026-40141
Kritik
Təsvir
BeyondTrust Remote Support və Privileged Remote Access məhsullarının veb tətbiq komponentində müəyyən giriş parametrlərinin emalı ilə bağlı yüksək təhlükə səviyyəli zəiflik mövcuddur. İstifadəçi tərəfindən təqdim edilən girişin kifayət qədər yoxlanılmaması məhdud imtiyazlara malik autentifikasiyadan keçmiş hücumçunun öz səlahiyyət dairəsindən kənarda olan nəzərdə tutulmamış resurslara və ya məlumatlara çıxış əldə etməsinə imkan verə bilər. İstismar yalnız xüsusi icazələrə malik hesablarla məhdudlaşdırılır.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulBeyondtrust Privileged Remote Access
Dərc6 iyl 2026
İlk görülmə6 iyl 2026
Zəiflik növüCWE-943CWE-943
Necə düzəltmək olar
Yeniləyin
- beyondtrust privileged_remote_access25.3.3 və ya daha yeni versiya
- beyondtrust remote_support25.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| beyondtrust privileged_remote_access | v < 25.3.3 | 25.3.3 |
| beyondtrust remote_support | v < 25.3.3 | 25.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.