WID-SEC-2024-3723 — BeyondTrust Privileged Remote Access und Remote Support: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BeyondTrust Privileged Remote Access und BeyondTrust Remote Support ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

Product

BeyondTrust Privileged Remote Access (PRA) bietet privilegierten Benutzern und externen Anbietern sicheren, überwachten Zugriff auf kritische Systeme und IT-Infrastrukturen.
BeyondTrust Remote Support (RS) ermöglicht IT-Teams und Dienstleistern sicheren, interaktiven Fernzugriff zur Unterstützung von Endbenutzern

Vulnerabilities 1

Critical 9.8

CVE-2024-12356 Exploited Public exploit EPSS 87%

Command Injection Vulnerability in Remote Support(RS) & Privileged Remote Access (PRA)

A critical vulnerability has been discovered in Privileged Remote Access (PRA) and Remote Support (RS) products which can allow an unauthenticated attacker to inject commands that are run as a site user.

BeyondTrust Remote Support Privileged Remote Access

Dec 17, 2024
KEV Dec 19, 2024

Revision history

2024-12-19 #2
Schwachstelle wird ausgenutzt
2024-12-17 #1
Initiale Fassung

References

Beyontrust Security Advisory vom 2024-12-17
https://www.beyondtrust.com/trust-center/security-advisories/bt24-10
CISA Known Exploited Vulnerabilities Catalog vom 2024-12-19
https://www.cisa.gov/known-exploited-vulnerabilities-catalog