9.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 16 октомври 2026
Атакува се в момента
1 ден
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
The vulnerability exists within internal components of BeyondTrust’s Remote Support product. The components did not adequately validate the origin of the messages it received. Under the right conditions, this could allow an attacker to perform file operations on the appliance.
Засегнати продукти
- BeyondTrust Remote Support: до 26.2.3
Вид слабост
История
- 15 октомври 2026 Публикувано
Други уязвимости в BeyondTrust Remote Support
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-102764
- https://nvd.nist.gov/vuln/detail/CVE-2026-102764
- https://nvd.nist.gov/vuln/detail/CVE-2026-102764
- https://www.beyondtrust.com/blog/entry/bt26-05
- https://beyondtrustcorp.service-now.com/csm?id=csm_kb_article&sysparm_article=KB0024066
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-102764