CVE-2026-1731

Nome do Software Vulnerável e Versões Afetadas BeyondTrust Remote Support versões 25.3.1 e anteriores BeyondTrust Privileged Remote Access versões 24.3.4 e anteriores

Descrição O BeyondTrust Remote Support e o Privileged Remote Access contêm uma falha de injeção de comando do sistema operacional de pré-autenticação. Este problema ocorre porque o software não neutraliza elementos especiais usados em comandos do SO, permitindo que um invasor remoto não autenticado execute código arbitrário no contexto do usuário do site ao enviar solicitações especialmente elaboradas. Observou-se que invasores extraem dados do portal e abrem canais WebSocket para disparar essa execução remota de código. Aproximadamente 11.000 instâncias desses produtos estão expostas à internet, sendo cerca de 8.500 implantações locais.

Recomendações Para as versões 25.3.1 e anteriores do BeyondTrust Remote Support, atualize para a versão 25.3.2 ou aplique o patch BT26-02-RS. Para as versões 24.3.4 e anteriores do BeyondTrust Privileged Remote Access, atualize para a versão 25.1.1 ou aplique o patch BT26-02-PRA.