PT-2024-10058
CVE-2024-12356
·
Publicado
2024-12-16
·
Atualizado
2026-10-18
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
BeyondTrust Privileged Remote Access (PRA) (versões afetadas não especificadas)
BeyondTrust Remote Support (RS) (versões afetadas não especificadas)
Description
Um invasor remoto não autenticado pode explorar uma falha de injeção de comandos para executar código e comandos arbitrários como um usuário do site. Este problema ocorre devido à falha em neutralizar adequadamente elementos especiais em requisições, o que pode levar à escalada de privilégios.
Recommendations
Atualizar o BeyondTrust Privileged Remote Access (PRA) para as versões corrigidas fornecidas pelo fornecedor.
Atualizar o BeyondTrust Remote Support (RS) para as versões corrigidas fornecidas pelo fornecedor.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾