CVE-2026-1731
BeyondTrust Remote Support (RS) and certain older versions of Privileged Remote Access (PRA) contain a critical pre-authentication remote code execution vulnerability. By sending specially crafted requests, an unauthenticated remote attacker may be able to execute operating system commands in the context of the site user.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 13 feb 2026
- Le agenzie federali statunitensi devono correggerla entro il 16 feb 2026 (direttiva BOD 22-01)
- Primo attacco osservato 2 giorni dopo la divulgazione
- Confermata dai sensori, non solo da segnalazioni
- Usata in campagne ransomware
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fonte: CISA KEV · 18 ago 2026 22 giu 2026 15 giu 2026 11 giu 2026 10 giu 2026 7 mag 2026
Punteggio CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-78
Vendorbeyondtrust
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| beyondtrust | privileged remote access | < 25.1 |
| beyondtrust | remote support | < 25.3.2 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.