CVE-2026-1731
BeyondTrust Remote Support (RS) y ciertas versiones anteriores de Privileged Remote Access (PRA) contienen una vulnerabilidad crítica de ejecución remota de código previa a la autenticación. Mediante el envío de solicitudes especialmente diseñadas, un atacante remoto no autenticado podría ejecutar comandos del sistema operativo en el contexto del usuario del sitio.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 13 feb 2026
- Las agencias federales de EE. UU. deben corregirla antes del 16 feb 2026 (BOD 22-01)
- Primer ataque observado 2 días después de la divulgación
- Confirmada por sensores, no solo por informes
- Utilizada en campañas de ransomware
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 30 sept 2026 1 sept 2026 26 ago 2026 26 ago 2026 18 ago 2026 22 jun 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| beyondtrust | privileged remote access | < 25.1 |
| beyondtrust | remote support | < 25.3.2 |
Artículos relacionados
Una falla de BeyondTrust demuestra lo rápido que las vulnerabilidades públicas pueden convertirse en amenazas activas
CVE-2026-1731 de BeyondTrust, hallada por IA, fue explotada 4 días tras divulgarse. Seis grupos la usaron para acceso inicial y robo de datos.
FBI interrumpe QScan y QTRouter, la red china que ocultaba los ataques a las infraestructuras de Estados Unidos
El FBI desmantela plataformas chinas QScan y QTRouter que atacaban infraestructuras de EE.UU., ocultando origen de ciberataques.
Ray entra en el catálogo KEV: explotación activa contra entornos de desarrollo de IA
CISA añade vulnerabilidad CVE-2025-62593 de Ray al catálogo KEV por explotación activa. Riesgo para entornos de desarrollo de IA y ransomware Medusa.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.