CVE-2026-102764
La vulnerabilidad existe en componentes internos del producto Remote Support de BeyondTrust. Los componentes no validaban adecuadamente el origen de los mensajes recibidos. En las condiciones adecuadas, esto podría permitir a un atacante realizar operaciones de archivos en el appliance.
Preaviso: explotación observada
- Explotación observada desde el 15 oct 2026
- Todavía no está en el catálogo oficial de CISA
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
Fuente: VulnCheck KEV · 15 oct 2026
Tipo de debilidad (CWE)CWE-290
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.