Descripción
BeyondTrust Remote Support (RS) y Privileged Remote Access (PRA) contienen una vulnerabilidad de inyección de comandos del sistema operativo. Una explotación exitosa podría permitir a un atacante remoto no autenticado ejecutar comandos del sistema operativo en el contexto del usuario del sitio. La explotación exitosa no requiere autenticación ni interacción del usuario y puede derivar en el compromiso del sistema, incluido acceso no autorizado, exfiltración de datos e interrupción del servicio.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Siga las directrices del fabricante para evaluar la exposición y mitigar los riesgos. Busque señales de un posible compromiso en todos los productos BeyondTrust accesibles desde internet afectados por esta vulnerabilidad. Para más información, consulte beyondtrust.com/trust-center/security-advisories/bt26-02
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-1731
Ver el texto original en inglés (CISA)
BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection Vulnerability
BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)contain an OS command injection vulnerability. Successful exploitation could allow an unauthenticated remote attacker to execute operating system commands in the context of the site user. Successful exploitation requires no authentication or user interaction and may lead to system compromise, including unauthorized access, data exfiltration, and service disruption.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: Please adhere to the vendor's guidelines to assess exposure and mitigate risks. Check for signs of potential compromise on all internet accessible BeyondTrust products affected by this vulnerability. For more information please: see: https://www.beyondtrust.com/trust-center/security-advisories/bt26-02 ; https://nvd.nist.gov/vuln/detail/CVE-2026-1731
Otras vulnerabilidades de BeyondTrust en el catálogo
- CVE-2026-102764 Vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en BeyondTrust Remote Support Alta 16-10-2026
- CVE-2024-12686 BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection Vulnerability Alta 13-01-2025
- CVE-2024-12356 BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) Command Injection Vulnerability Alta 19-12-2024