PT-2026-6803
CVE-2026-1731
·
تاريخ النشر
2026-01-31
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
BeyondTrust Remote Support الإصدارات 25.3.1 وما قبلها
BeyondTrust Privileged Remote Access الإصدارات 24.3.4 وما قبلها
الوصف
يحتوي برنامج BeyondTrust Remote Support و Privileged Remote Access على ثغرة حقن أوامر نظام التشغيل قبل عملية المصادقة. تحدث هذه المشكلة بسبب فشل البرنامج في تحييد العناصر الخاصة المستخدمة في أوامر نظام التشغيل، مما يسمح لمهاجم عن بُعد غير مصرح له بتنفيذ رمز عشوائي في سياق مستخدم الموقع من خلال إرسال طلبات مصممة خصيصاً. لوحظ أن المهاجمين يقومون باستخراج بيانات البوابة وفتح قنوات WebSocket لتحفيز تنفيذ هذا الرمز عن بُعد. هناك حوالي 11,000 نسخة من هذه المنتجات معرضة للإنترنت، منها حوالي 8,500 عملية نشر محلية.
التوصيات
بالنسبة لإصدارات BeyondTrust Remote Support 25.3.1 وما قبلها، يجب الترقية إلى الإصدار 25.3.2 أو تطبيق التصحيح BT26-02-RS.
بالنسبة لإصدارات BeyondTrust Privileged Remote Access 24.3.4 وما قبلها، يجب الترقية إلى الإصدار 25.1.1 أو تطبيق التصحيح BT26-02-PRA.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾