SK-CERT Bezpečnostné varovanie V20260210-04

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

BeyondTrust Remote Support a Privileged Remote Access – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť BEYONDTRUST vydala bezpečnostné aktualizácie na svoje produkty REMOTE SUPPORT a PRIVILEGED REMOTE ACCESS, ktoré opravujú kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-1731 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorených požiadaviek vykonať škodlivý kód na operačnom systéme s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Výskumníci z HACKTRON, ktorí zraniteľnosť objavili, zároveň identifikovali približne 11 000 verejne dostupných inštancií.

Dátum prvého zverejnenia varovania

6.2.2026

CVE

CVE-2026-1731

IOC

–

Zasiahnuté systémy

Remote Support bez aplikovanej bezpečnostnej záplaty Patch BT26-02-RS alebo vo verzii staršej ako 25.3.2 Privileged Remote Access bez aplikovanej bezpečnostnej záplaty Patch BT26-02-PRA alebo vo verzii staršej ako 25.1.1

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://www.beyondtrust.com/trust-center/security-advisories/bt26-02

« Späť na zoznam