Yüksek CISA KEV
CVE-2026-1731: BeyondTrust RS/PRA: Kimlik Doğrulama Gerektirmeyen Komut Enjeksiyonu
BeyondTrust Remote Support ve PRA ürünleri, kimlik doğrulaması olmadan işletim sistemi komutu çalıştırmaya izin veren bir zafiyete sahiptir. Saldırgan sistem kontrolü ele geçirebilir ve veri çalabilir. Hemen ürününüzü güncelleyin veya yama uygulayın.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)contain an OS command injection vulnerability. Successful exploitation could allow an unauthenticated remote attacker to execute operating system commands in the context of the site user. Successful exploitation requires no authentication or user interaction and may lead to system compromise, including unauthorized access, data exfiltration, and service disruption.
Özet bilgiler
- EPSS
- %93,85 (yüzdelik 100)
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2026-02-13 · Son tarih: 2026-02-16 · fidye yazılımı kampanyalarında kullanıldı
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.