CVE-2026-40140
Yüksek
Açıklama
BeyondTrust Remote Support ve Privileged Remote Access, ağ iletişim alt sisteminde yüksek öncelikli bir kimlik doğrulama öncesi zafiyet içermektedir. İstemci tarafından sağlanan girdilerin yetersiz doğrulanması, kimliği doğrulanmamış uzak bir saldırganın cihaz kullanılabilirliğini etkileyen bir hizmet reddi durumunu tetiklemesine izin verebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı51. yüzdelik%0,6
ÜrünBeyondtrust Privileged Remote Access
Yayın6 Tem 2026
İlk görülme6 Tem 2026
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- beyondtrust privileged_remote_access25.3.3 ya da sonraki bir sürüm
- beyondtrust remote_support25.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| beyondtrust privileged_remote_access | v < 25.3.3 | 25.3.3 |
| beyondtrust remote_support | v < 25.3.3 | 25.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.