ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-1731

بهره‌برداری فعال
BeyondTrust Remote Support & Privileged Remote Access

Remote code execution vulnerability in BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)

CVSS 4.0
9.9بحرانی

شرح رسمی (انگلیسی)

BeyondTrust Remote Support (RS) and certain older versions of Privileged Remote Access (PRA) contain a critical pre-authentication remote code execution vulnerability. By sending specially crafted requests, an unauthenticated remote attacker may be able to execute operating system commands in the context of the site user.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.9بحرانی 4.0 CVEProject cvelistV5 (CNA) (BT) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:H/SA:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
BeyondTrust Remote Support(RS) & Privileged Remote Access(PRA) v ≤ RS 25.3.1 CVEProject cvelistV5 (CNA)
BeyondTrust Remote Support(RS) & Privileged Remote Access(PRA) v ≤ PRA 24.3.4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۱/۱۸
آخرین به‌روزرسانی
۱۴۰۴/۱۲/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
BT

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۴/۱۱/۲۴
مهلت رفع
۱۴۰۴/۱۱/۲۷
استفاده در باج‌افزار
بله

پیش‌بینی بهره‌برداری (EPSS)

۹۳٫۸۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')