جزئیات آسیب‌پذیری
CVE-2026-1731
بهره‌برداری فعال
BeyondTrust Remote Support & Privileged Remote Access
Remote code execution vulnerability in BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)
CVSS 4.0
9.9بحرانی
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
BeyondTrust Remote Support (RS) and certain older versions of Privileged Remote Access (PRA) contain a critical pre-authentication remote code execution vulnerability. By sending specially crafted requests, an unauthenticated remote attacker may be able to execute operating system commands in the context of the site user.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.9بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (BT) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:H/SA:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| BeyondTrust | Remote Support(RS) & Privileged Remote Access(PRA) | v ≤ RS 25.3.1 | CVEProject cvelistV5 (CNA) |
| BeyondTrust | Remote Support(RS) & Privileged Remote Access(PRA) | v ≤ PRA 24.3.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://beyondtrustcorp.service-now.com/csm?id=csm_kb_article&sysparm_article=KB0023293
- https://www.beyondtrust.com/trust-center/security-advisories/bt26-02
- https://github.com/win3zz/CVE-2026-1731 exploit
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-1731 government-resource
- https://www.greynoise.io/blog/reconnaissance-beyondtrust-rce-cve-2026-1731 third-party-advisory
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۷
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- BT
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۴/۱۱/۲۴
- مهلت رفع
- ۱۴۰۴/۱۱/۲۷
- استفاده در باج‌افزار
- بله
پیش‌بینی بهره‌برداری (EPSS)
۹۳٫۸۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')