CVE-2026-1731
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 88.6%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 6 Şubat 2026 · CISA KEV son iyileştirme tarihi: 16 Şubat 2026
Etkilenen: beyondtrust privileged_remote_access
BeyondTrust Remote Support (RS) ve Privileged Remote Access (PRA)'ın belirli eski sürümleri, kritik bir ön kimlik doğrulama uzak kod yürütme zafiyeti içerir. Özel olarak hazırlanmış istekleri göndererek, kimliği doğrulanmamış bir uzak saldırgan site kullanıcısı bağlamında işletim sistemi komutlarını çalıştırabilme olanağına sahip olabilir.
Orijinal açıklama (İngilizce)
BeyondTrust Remote Support (RS) and certain older versions of Privileged Remote Access (PRA) contain a critical pre-authentication remote code execution vulnerability. By sending specially crafted requests, an unauthenticated remote attacker may be able to execute operating system commands in the context of the site user.
Referanslar
- https://beyondtrustcorp.service-now.com/csm?id=csm_kb_article&sysparm_article=KB0023293
- https://www.beyondtrust.com/trust-center/security-advisories/bt26-02
- https://github.com/win3zz/CVE-2026-1731
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-1731
- https://www.greynoise.io/blog/reconnaissance-beyondtrust-rce-cve-2026-1731
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.