Summary
BeyondTrust heeft een kwetsbaarheid verholpen in Privileged Remote Access en Remote Support producten.
Details
Interpretaties
De kwetsbaarheid bevindt zich binnen de Privileged Remote Access en Remote Support producten, waardoor niet-geauthenticeerde aanvallers commando's kunnen uitvoeren als een site-gebruiker. De aanval kan leiden tot ongeautoriseerde toegang en manipulatie van systeemfuncties.
Oplossingen
BeyondTrust heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 1
-
Critical 9.8
Command Injection Vulnerability in Remote Support(RS) & Privileged Remote Access (PRA)
A critical vulnerability has been discovered in Privileged Remote Access (PRA) and Remote Support (RS) products which can allow an unauthenticated attacker to inject commands that are run as a site user.
KEV Dec 19, 2024
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://www.beyondtrust.com/trust-center/security-advisories/bt24-10