BeyondTrust усунула критичну вразливість CVE-2026-1731 у продуктах Remote Support та Privileged Remote Access. Проблема дозволяла віддалене виконання коду до автентифікації, а для SaaS-клієнтів виправлення було застосовано 2 лютого 2026 року.
Згідно з бюлетенем від 13 лютого 2026 року, вразливість стосувалася BeyondTrust Remote Support та застарілих версій Privileged Remote Access. Хоча SaaS-середовища були оновлені 2 лютого, інтернет-доступні self-hosted інсталяції залишалися під загрозою до 9 лютого 2026 року. Експлуатація вразливості відбувалася через надсилання спеціально сформованих запитів до автентифікації.
Рекомендації:
- Переконайтеся, що всі self-hosted інсталяції BeyondTrust оновлені до версій, випущених після 9 лютого 2026 року.
- Обмежте доступ до адміністративних інтерфейсів BeyondTrust з публічної мережі, використовуючи VPN або IP-білінг.
- Проведіть перевірку логів доступу на предмет підозрілих запитів, що могли бути здійснені до моменту встановлення патча.
Захист self-hosted інсталяцій BeyondTrust від CVE-2026-1731
Вразливість CVE-2026-1731 у BeyondTrust дозволяє неавторизованим зловмисникам виконувати довільний код на self-hosted інсталяціях. Оскільки це рішення часто використовується для віддаленого доступу та адміністрування, компрометація системи може надати зловмисникам повний доступ до внутрішньої інфраструктури компанії.
Практичний крок: Переконайтеся, що всі self-hosted інсталяції оновлені, та обмежте доступ до адміністративних інтерфейсів через VPN. Замовте у Softline перевірку безпеки вашої інфраструктури віддаленого доступу та налаштування безпечних конфігурацій доступу.
Використані джерела
- beyondtrust.com (beyondtrust.com)