CVE-2026-40138
Yüksek
Açıklama
BeyondTrust Remote Support ve Privileged Remote Access'in kimlik doğrulama alt sisteminde kritik bir kimlik doğrulama öncesi zafiyet bulunmaktadır. Kimlik doğrulama verilerinin uygun şekilde doğrulanmaması, ağ konumundaki bir saldırganın erişim kontrollerini atlamasına ve yüksek yetkili hesaplar da dahil olmak üzere cihaza yetkisiz erişim sağlamasına izin verebilir. İstismar edilmesi için belirli bir kimlik doğrulama yapılandırmasının etkinleştirilmiş olması gerekir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünBeyondtrust Privileged Remote Access
Yayın6 Tem 2026
İlk görülme6 Tem 2026
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- beyondtrust privileged_remote_access25.3.3 ya da sonraki bir sürüm
- beyondtrust remote_support25.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| beyondtrust privileged_remote_access | v < 25.3.3 | 25.3.3 |
| beyondtrust remote_support | v < 25.3.3 | 25.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.