CVE-2025-5309: falha de alta gravidade em BeyondTrust Remote support & Privileged Remote…
Remote Support & Privileged Remote Access server side template injection
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.6epss 0.9%
The chat feature within Remote Support (RS) and Privileged Remote Access (PRA) is vulnerable to a Server-Side Template Injection vulnerability which can lead to remote code execution.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
BeyondTrust · Remote support & Privileged Remote AccessBeyondTrust · Remote Support(RS) & Privileged Remote Access(PRA)CVEs relacionadas — BeyondTrust Remote support & Privileged Remote…
No mesmo produto, das mais perigosas para as menos.