Impatto Sistemico

Critico (78.58)

Sintesi

BeyondTrust ha rilevato lo sfruttamento in rete di una vulnerabilità con gravità “critica”, identificata tramite la CVE-2026-102764 , in Remote Support, soluzione enterprise di assistenza remota.

Tipologia

• Security Restrictions Bypass
• Spoofing
• Data manipulation

Descrizione e potenziali impatti

La vulnerabilità identificata tramite la CVE-2026-102764 – di tipo ” Authentication bypass by spoofing ” e con CVSS v4.0 pari a 9.3 – interessa BeyondTrust Remote Support ed è dovuta a una non adeguata validazione dell’origine dei messaggi ricevuti da componenti interni della piattaforma. Un attaccante remoto non autenticato potrebbe sfruttare tale vulnerabilità, mediante l’impersonificazione di entità legittime, al fine di effettuare operazioni arbitrarie sui file dell’appliance interessata, favorendo la compromissione del sistema target.

Prodotti e/o versioni affette

BeyondTrust Remote Support, versione 26.2.3 e precedenti, in assenza della patch BT26-05-RS

N.B.: per le versioni precedenti alla 24.3.1 il vendor ha dichiarato che non rilascerà alcuna patch, è quindi necessario effettuare l’upgrade a una versione superiore per poterla applicare.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei link riportati nella sezione Riferimenti.