CVE-2026-1731
BeyondTrust Remote Support (RS) e alcune versioni precedenti di Privileged Remote Access (PRA) contengono una vulnerabilità critica di remote code execution pre-autenticazione. Inviando richieste appositamente create, un attaccante remoto non autenticato potrebbe essere in grado di eseguire comandi del sistema operativo nel contesto dell'utente del sito.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 13 feb 2026
- Le agenzie federali statunitensi devono correggerla entro il 16 feb 2026 (direttiva BOD 22-01)
- Primo attacco osservato 2 giorni dopo la divulgazione
- Confermata dai sensori, non solo da segnalazioni
- Usata in campagne ransomware
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fonte: CISA KEV · 30 set 2026 1 set 2026 26 ago 2026 26 ago 2026 18 ago 2026 22 giu 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| beyondtrust | privileged remote access | < 25.1 |
| beyondtrust | remote support | < 25.3.2 |
Articoli correlati
La falla di BeyondTrust mostra quanto in fretta le vulnerabilità note al pubblico possano trasformarsi in minacce concrete
CVE-2026-1731 di BeyondTrust sfruttata in 4 giorni: GTIG rileva 6 gruppi attivi, escalation e furto dati. Patch subito.
FBI interrompe QScan e QTRouter, la rete cinese che nascondeva gli attacchi alle infrastrutture Usa
L'FBI ha fermato le reti cinesi QScan e QTRouter, utilizzate per nascondere attacchi a infrastrutture Usa.
Ray entra nel catalogo KEV: sfruttamento attivo contro gli ambienti di sviluppo AI
La CISA inserisce CVE-2025-62593 di Anyscale Ray nel catalogo KEV per sfruttamento attivo. Aggancio a ransomware Medusa e altre vulnerabilità critiche.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.