CVE-2024-12356criticalbajo ataqueCWE-77

CVE-2024-12356: fallo crítico en BeyondTrust Remote Support

Command Injection Vulnerability in Remote Support(RS) & Privileged Remote Access (PRA)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Remote Support+ Monitorear Privileged Remote Access

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 87%
de la publicación al arma629 días
Publicada en NVD17 dic
1ª PoC+629d
metasploit16 dic
CISA KEV+2d
Acción exigida por CISAplazo federal: 2024-12-27

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Un atacante sin credenciales de acceso puede inyectar comandos maliciosos en sistemas de Soporte Remoto o Acceso Remoto Privilegiado, que se ejecutan con permisos del usuario del sitio. Esto permite el compromiso total del sistema.

Detalle técnico

La inyección de comandos (CWE-77) en productos PRA/RS permite ejecución remota de código no autenticada mediante entrada no sanitizada. La vulnerabilidad permite la ejecución de comandos arbitrarios en el contexto de seguridad del usuario del sitio, exponiendo todo el sistema al compromiso.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A critical vulnerability has been discovered in Privileged Remote Access (PRA) and Remote Support (RS) products which can allow an unauthenticated attacker to inject commands that are run as a site user.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
BeyondTrust · Privileged Remote AccessBeyondTrust · Remote Support
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — BeyondTrust Remote Support

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-102764CRITICALImproper Origin Validation in Internal Messaging Components of BeyondTrust Remote SupportEPSS 78.0%KEVCVE-2026-40139CRITICALCritical Pre-Authentication Vulnerability in BeyondTrust Remote Support and Privileged Remote AccessEPSS 0.8%CVE-2026-40140HIGHHigh-Severity Pre-Authentication Vulnerability in BeyondTrust Remote Support and Privileged Remote AccessEPSS 0.6%CVE-2026-40141HIGHHigh-Severity Vulnerability In Web Application Component of BeyondTrust Remote Support and Privileged Remote AccessEPSS 0.5%CVE-2026-40138CRITICALCritical Pre-Authentication Vulnerability in BeyondTrust Remote Support and Privileged Remote AccessEPSS 0.5%CVE-2025-0217HIGHPrivileged Remote Access Authentication BypassEPSS 0.2%