CVE-2026-1731
BeyondTrust Remote Support (RS) und bestimmte ältere Versionen von Privileged Remote Access (PRA) enthalten eine kritische Remote-Code-Execution-Schwachstelle vor der Authentifizierung. Durch das Senden speziell gestalteter Anfragen kann ein nicht authentifizierter Remote-Angreifer möglicherweise Betriebssystembefehle im Kontext des Site-Benutzers ausführen.
Aktiv ausgenutzt
- Seit dem 13.02.2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 16.02.2026 beheben (BOD 22-01)
- Erster Angriff 2 Tage nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 30.09.2026 01.09.2026 26.08.2026 26.08.2026 18.08.2026 22.06.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| beyondtrust | privileged remote access | < 25.1 |
| beyondtrust | remote support | < 25.3.2 |
Verwandte Artikel
BeyondTrust-Schwachstelle zeigt, wie schnell öffentlich bekannte Lücken zur akuten Bedrohung werden
CVE-2026-1731 in BeyondTrust wurde autonom entdeckt und schon nach 4 Tagen aktiv ausgenutzt. GTIG warnt vor rasanter N-Day-Ausnutzung.
FBI unterbricht QScan und QTRouter, das chinesische Netzwerk, das Angriffe auf US-Infrastrukturen verschleierte
FBI unterbricht QScan und QTRouter, chinesische Netzwerke zur Verschleierung von Cyberangriffen auf US-Kritische Infrastrukturen und sensible Netzwerke.
Ray im KEV-Katalog: Aktive Ausnutzung von KI-Entwicklungsumgebungen
Die CISA hat CVE-2025-62593 im KEV-Katalog aufgenommen. Ray-Schwachstelle erlaubt Remote Code Execution. Medusa-Ransomware erweitert Nutzung von KEV-Schwachstellen.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.