CVE-2026-1731 in Remote Support & Privileged Remote Access

Tóm tắt

Bởi VulDB • 03/06/2026

BeyondTrust Remote Support (RS) và một số phiên bản cũ hơn của Privileged Remote Access (PRA) chứa một lỗ hổng thực thi mã từ xa (RCE) ở mức độ nghiêm trọng trước khi xác thực người dùng. Bằng cách gửi các yêu cầu được tạo ra đặc biệt, kẻ tấn công từ xa chưa được xác thực có thể thực hiện các lệnh hệ điều hành trong ngữ cảnh của người dùng trang web.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 01/02/2026
• Tiết lộ: 07/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-344810
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.88115
• KEV: có
• Các hoạt động: rất thấp
• ngành: Transportation, Homeoffice, ...
• Diễn viên: 1 (Đã xác nhận)
• Chiến dịch: 1 (Đã xác nhận)
• IOC: 17 (Đã xác nhận)

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1731
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1731
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1731/