CVE-2026-1731
Mis à jour :
Exécution de code à distance non authentifiée dans BeyondTrust Remote Support
Une faille de sécurité (CVE-2026-1731) a été découverte dans les produits BeyondTrust Remote Support (RS) et certaines versions antérieures de Privileged Remote Access (PRA). Il s’agit d’une vulnérabilité d’injection de commande système permettant à un attaquant distant non authentifié d’exécuter des commandes sur le système d’exploitation avec les privilèges de l’utilisateur du site. L’exploitation ne nécessite aucune interaction utilisateur.
Points Clés :
- Type de vulnérabilité : Injection de commande système.
- Impact : Exécution de code à distance.
- Conditions d’exploitation : Non authentifié, sans interaction utilisateur.
- Produits affectés : BeyondTrust Remote Support (RS) et certaines versions de Privileged Remote Access (PRA).
Vulnérabilités :
- CVE-2026-1731 : Injection de commande système permettant l’exécution de code à distance.
Recommandations :
- Les utilisateurs de BeyondTrust Remote Support doivent mettre à jour vers la version 25.3.2 ou ultérieure.
- Les utilisateurs de Privileged Remote Access doivent mettre à jour vers la version 25.1.1 ou ultérieure.