CVE-2026-1731 in Remote Support & Privileged Remote Access

Resumen

por MITRE • 2026-02-07

BeyondTrust Remote Support (RS) y ciertas versiones anteriores de Privileged Remote Access (PRA) contienen una crítica vulnerabilidad de ejecución remota de código de pre-autenticación. Al enviar solicitudes especialmente diseñadas, un atacante remoto no autenticado podría ejecutar comandos del sistema operativo en el contexto del usuario del sitio.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2026-02-01
• Divulgación: 2026-02-07
• Moderación: aceptado
• Artículo: VDB-344810
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.88115
• KEV: sí
• Actividades: muy bajo
• Sector: Lawfirm, Industry, ...
• Actores: 1 (confirmado)
• Campañas: 1 (confirmado)
• IOC: 17 (confirmado)

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1731
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1731
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1731/