Summary
BeyondTrust heeft een kritieke kwetsbaarheid verholpen in BeyondTrust Remote Support.
Details
Interpretaties
De kwetsbaarheid met kenmerk CVE-2026-102764 heeft een CVSS-score van 9.3 en betreft onvoldoende validatie van de herkomst van berichten binnen de interne componenten van het product. Hierdoor kan een niet-geauthenticeerde kwaadwillende de kwetsbaarheid op afstand misbruiken om bestanden op een getroffen appliance te plaatsen of te wijzigen. Alle Remote Support-versies tot en met 26.2.3 zijn getroffen.
BeyondTrust bevestigt dat CVE-2026-102764 als zeroday-kwetsbaarheid is misbruikt.
Oplossingen
BeyondTrust heeft de BT26-05-RS patch uitgebracht voor Remote Support 24.3.1 tot en met 26.2.3 om de kwetsbaarheid te verhelpen. Oudere self-hosted versies moeten eerst worden bijgewerkt naar een ondersteunde versie. Het NCSC adviseert om de beveiligingsupdate met spoed toe te passen en kwetsbare systemen te onderzoeken op aanwijzingen voor eerdere compromittering. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 1
-
Critical 9.3
Improper Origin Validation in Internal Messaging Components of BeyondTrust Remote Support
The vulnerability exists within internal components of BeyondTrust’s Remote Support product. The components did not adequately validate the origin of the messages it received. Under the right conditions, this could allow an attacker to perform file operations…
KEV Oct 16, 2026
Revision history
-
#1.0.0
Initiele versie