8.6
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The chat feature within Remote Support (RS) and Privileged Remote Access (PRA) is vulnerable to a Server-Side Template Injection vulnerability which can lead to remote code execution.
Засегнати продукти
- BeyondTrust Remote support & Privileged Remote Access: 24.2.2 до 24.2.4; 24.3.1 до 24.3.3; 25.1.1
- BeyondTrust Remote Support(RS) & Privileged Remote Access(PRA): 24.2.2 до 24.2.4; 24.3.1 до 24.3.4; 25.1.1
Вид слабост
История
- 16 юни 2025 Публикувано