CVE-2026-40141
Kritik
Açıklama
BeyondTrust Remote Support ve Privileged Remote Access'in bir web uygulaması bileşeninde, belirli giriş parametrelerinin işlenmesiyle ilgili yüksek öncelikli bir güvenlik açığı bulunmaktadır. Kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanması, sınırlı ayrıcalıklara sahip kimliği doğrulanmış bir saldırganın, yetki kapsamının dışındaki istenmeyen kaynaklara veya verilere erişmesine izin verebilir. İstismar, yalnızca belirli izinlere sahip hesaplarla sınırlıdır.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünBeyondtrust Privileged Remote Access
Yayın6 Tem 2026
İlk görülme6 Tem 2026
Zayıflık türüCWE-943CWE-943
Nasıl düzeltilir
Güncelleyin
- beyondtrust privileged_remote_access25.3.3 ya da sonraki bir sürüm
- beyondtrust remote_support25.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| beyondtrust privileged_remote_access | v < 25.3.3 | 25.3.3 |
| beyondtrust remote_support | v < 25.3.3 | 25.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.