Vulnérabilités BeyondTrust activement exploitées (KEV)

CVE-2026-102764 — BeyondTrust Remote Support : contournement de l'authentification par usurpation Critique

• Produit : BeyondTrust Remote Support
• Ajoutée au catalogue : 16 octobre 2026
• Échéance CISA : 19 octobre 2026
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-290
• Gravité : CVSS 9,3 (critique)
• Probabilité d’exploitation (EPSS) : 19 %

BeyondTrust Remote Support contient une vulnérabilité de contournement de l'authentification par usurpation qui pourrait permettre à un attaquant à distance d'effectuer des opérations sur les fichiers de l'appliance.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · beyondtrust.com

Fiche détaillée : versions, références, chronologie →

Sur IP73 : RCE non authentifié dans BeyondTrust Remote Support via faille d’origine

CVE-2026-1731 — BeyondTrust, RS et PRA : vulnérabilité d'injection de commandes système Critique

• Produit : BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)
• Ajoutée au catalogue : 13 février 2026
• Échéance CISA : 16 février 2026
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-78
• Gravité : CVSS 9,9 (critique)
• Probabilité d’exploitation (EPSS) : 94 %

BeyondTrust Remote Support (RS) et Privileged Remote Access (PRA) contiennent une vulnérabilité d'injection de commandes système. Une exploitation réussie pourrait permettre à un attaquant distant non authentifié d'exécuter des commandes du système d'exploitation dans le contexte de l'utilisateur du site. Une exploitation réussie ne nécessite aucune authentification ni interaction de l'utilisateur et peut entraîner un compromis du système, y compris un accès non autorisé, l'exfiltration de données et une perturbation du service.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA

Fiche détaillée : versions, références, chronologie →

CVE-2024-12686 — BeyondTrust, Privileged Remote Access (PRA) et Remote Support (RS) : injection de commandes système

• Produit : BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS)
• Ajoutée au catalogue : 13 janvier 2025
• Échéance CISA : 3 février 2025
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 7,2 (élevée)
• Probabilité d’exploitation (EPSS) : 33 %

BeyondTrust Privileged Remote Access (PRA) et Remote Support (RS) contiennent une vulnérabilité d'injection de commandes système qui peut être exploitée par un attaquant disposant de privilèges administratifs existants pour téléverser un fichier malveillant. Une exploitation réussie de cette vulnérabilité peut permettre à un attaquant à distance d'exécuter des commandes du système d'exploitation sous-jacent dans le contexte de l'utilisateur du site.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · beyondtrust.com

CVE-2024-12356 — BeyondTrust, PRA et RS : vulnérabilité d'injection de commandes Critique

• Produit : BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS)
• Ajoutée au catalogue : 19 décembre 2024
• Échéance CISA : 27 décembre 2024
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-77
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 87 %

BeyondTrust Privileged Remote Access (PRA) et Remote Support (RS) contiennent une vulnérabilité d'injection de commandes, qui peut permettre à un attaquant non authentifié d'injecter des commandes qui sont exécutées en tant qu'utilisateur du site.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · beyondtrust.com

Fiche détaillée : versions, références, chronologie →