CVE-2026-102764: falha crítica em BeyondTrust Remote Support
Improper Origin Validation in Internal Messaging Components of BeyondTrust Remote Support
Publicada em · Atualizada em
Priorize a correção. Ela está sob exploração confirmada pelo CISA e tem prova de conceito pública.
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
O BeyondTrust Remote Support não valida adequadamente a origem das mensagens em seus componentes internos. Um atacante poderia explorar isso para realizar operações de arquivo não autorizadas no dispositivo.
A falha CWE-290 de validação inadequada de origem permite que atacantes enviem mensagens manipuladas aos componentes internos sem autenticação ou verificação adequada da fonte. Sob condições específicas, isso possibilita operações arbitrárias de arquivo no dispositivo afetado, exigindo acesso à rede do componente vulnerável com impacto potencial crítico.
No mesmo produto, das mais perigosas para as menos.