CVE-2024-12686: fallo de gravedad media en BeyondTrust Remote Support(RS) & Privileged…
Command Injection vulnerability in Remote Support(RS) & Privilege Remote Access (PRA)
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Un administrador que ya tiene acceso al software de Remote Support o Privilege Remote Access puede inyectar comandos maliciosos que se ejecutan con privilegios de usuario común. Esto permite ejecutar código no autorizado en el sistema.
Vulnerabilidad de inyección de comandos (CWE-78) en los productos PRA y RS requiere credenciales administrativas preexistentes para inyectar comandos arbitrarios del sistema operativo a través de parámetros de entrada, resultando en ejecución de código con privilegios de usuario del sitio. El vector de ataque es local o remoto según el método de acceso, con impacto moderado en la integridad y confidencialidad del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.