CVE-2026-1731
BeyondTrust Remote Support (RS) et certaines anciennes versions de Privileged Remote Access (PRA) contiennent une vulnérabilité critique d'exécution de code à distance pré-authentification. En envoyant des requêtes spécialement conçues, un attaquant distant non authentifié peut être en mesure d'exécuter des commandes du système d'exploitation dans le contexte de l'utilisateur du site.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 13 févr. 2026
- Les agences fédérales américaines doivent la corriger avant le 16 févr. 2026 (BOD 22-01)
- Première attaque observée 2 jours après la divulgation
- Confirmée par des capteurs, pas seulement par des signalements
- Utilisée dans des campagnes de rançongiciel
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Source : CISA KEV · 30 sept. 2026 1 sept. 2026 26 août 2026 26 août 2026 18 août 2026 22 juin 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| beyondtrust | privileged remote access | < 25.1 |
| beyondtrust | remote support | < 25.3.2 |
Articles liés
Une faille BeyondTrust montre à quelle vitesse des vulnérabilités publiques peuvent devenir des menaces actives
La faille critique CVE-2026-1731 de BeyondTrust, découverte par IA, a été exploitée en 4 jours. Hausse des vulnérabilités exploitées en 2026.
Le FBI interrompt QScan et QTRouter, le réseau chinois qui dissimulait les attaques contre les infrastructures américaines
Le FBI interrompt le réseau chinois QScan et QTRouter qui masquait des cyberattaques sur les infrastructures américaines critiques.
Ray rejoint le catalogue KEV : exploitation active visant les environnements de développement IA
La faille CVE-2025-62593 d'Anyscale Ray est exploitée activement, ajoutée au catalogue KEV, menaçant les environnements de développement IA.
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.