Skip to content
OpenAdvisories
Critical 1 exploited CVE NCSC-2026-0048 1 CVE

Kwetsbaarheid verholpen in BeyondTrust Remote Support

Published Feb 9, 2026 · Updated Feb 13, 2026 · Revision 2 · nl

Vendor: BeyondTrust Product: Remote Support

Summary

BeyondTrust heeft een kwetsbaarheid verholpen in BeyondTrust Remote Support en enkele oudere versies van Privileged Remote Access.

Details

Interpretaties
De kwetsbaarheid bevindt zich in de pre-authenticatie van de software, waardoor niet-geauthenticeerde aanvallers in staat zijn om besturingssysteemcommando's uit te voeren door speciaal vervaardigde verzoeken naar de getroffen systemen te sturen.

**Update 13 02 2026:**
Voor de kwetsbaarheid CVE-2026-1731 is recentelijk publieke proof-of-concept code verschenen en ook actief misbruik waargenomen. Deze factoren verhogen aanzienlijk het risico op misbruik.

Oplossingen
BeyondTrust heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • Critical 9.9
    CVE-2026-1731 Exploited · Ransomware Public exploit Scanner template EPSS 94%

    Remote code execution vulnerability in BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)

    BeyondTrust Remote Support (RS) and certain older versions of Privileged Remote Access (PRA) contain a critical pre-authentication remote code execution vulnerability. By sending specially crafted requests, an unauthenticated remote attacker may be able to ex…

    BeyondTrust Remote Support(RS) & Privileged Remote Access(PRA)
    KEV Feb 13, 2026

Revision history

  1. #1.0.1

    Voor de kwetsbaarheid CVE-2026-1731 is recentelijk publieke proof-of-concept code verschenen en ook actief misbruik waargenomen. Deze factoren verhogen aanzienlijk het risico op misbruik.

  2. #1.0.0

    Initiele versie

References

  • Reference
    https://www.beyondtrust.com/trust-center/security-advisories/bt26-02