PT-2026-115218 · Beyondtrust · Remote Support
CVE-2026-102764
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-16
CVSS v4.0
9.3
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
BeyondTrust Remote Support الإصدارات السابقة لـ 26.2.3
الوصف
تفشل المكونات الداخلية للبرنامج في التحقق بشكل كافٍ من مصدر الرسائل المستلمة، مما يؤدي إلى ثغرة تحميل ملفات غير مصرح بها. يسمح هذا للمهاجم بإجراء عمليات ملفات عشوائية على الجهاز، مما قد يؤدي إلى اختراق كامل للمضيف وصلاحيات الوصول إلى الجذر (root). في حوادث واقعية، استغل المهاجم ARMORY CASTLE هذه الثغرة كـ zero-day لنشر webshell SAWFLY عبر طلب POST إلى
/app 84304470%2Ephp ونفق BARECLAW SOCKS5-over-WebSocket باستخدام المسار /uidchanarge. قام المهاجمون بتصعيد الامتيازات عن طريق إنشاء shell root SUID واستخراج بيانات حساسة من خزنة الجهاز باستخدام ملف bt-secrets الثنائي. بالإضافة إلى ذلك، قام المهاجم بتعديل haproxy.conf لتوجيه حركة المرور إلى backend webskd3 على المنفذ 19800 للحفاظ على باب خلفي خفي.التوصيات
تطبيق التحديث BT26-05 للإصدارات حتى 26.2.3.
بالنسبة للإصدارات الأقدم من 24.3.1، يجب ترقية البرنامج قبل تطبيق التحديث BT26-05-RS.
تدوير جميع بيانات اعتماد الخزنة وAPI والمسؤول بعد التحديث أو إعادة بناء الجهاز.
كإجراء تخفيف مؤقت، قم بتقييد وصول الجهاز إلى الإنترنت ومراقبة
haproxy.conf بحثًا عن إدخالات ACL غير معروفة أو مسارات backend غير قياسية.إصلاح
RCE
Authentication Bypass by Spoofing
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Remote Support