6.6
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 13 януари 2025
Атакува се в момента
26 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability has been discovered in Privileged Remote Access (PRA) and Remote Support (RS) which can allow an attacker with existing administrative privileges to inject commands and run as a site user.
Засегнати продукти
- BeyondTrust Remote Support(RS) & Privileged Remote Access(PRA): до 24.3.1
Вид слабост
История
- 18 декември 2024 Публикувано