WID-SEC-2024-3726 — BeyondTrust Privileged Remote Access: Schwachstelle ermöglicht Ausführen von beliebigen Kommandos

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in BeyondTrust Privileged Remote Access und BeyondTrust Remote Support ausnutzen, um beliebige Kommandos auszuführen.

Product

BeyondTrust Privileged Remote Access (PRA) bietet privilegierten Benutzern und externen Anbietern sicheren, überwachten Zugriff auf kritische Systeme und IT-Infrastrukturen.
BeyondTrust Remote Support (RS) ermöglicht IT-Teams und Dienstleistern sicheren, interaktiven Fernzugriff zur Unterstützung von Endbenutzern

Vulnerabilities 1

Medium 6.6

CVE-2024-12686 Exploited EPSS 33%

Command Injection vulnerability in Remote Support(RS) & Privilege Remote Access (PRA)

A vulnerability has been discovered in Privileged Remote Access (PRA) and Remote Support (RS) which can allow an attacker with existing administrative privileges to inject commands and run as a site user.

BeyondTrust Remote Support(RS) & Privileged Remote Access(PRA)

Dec 18, 2024
KEV Jan 13, 2025

Revision history

2025-01-13 #2
Aktive Ausnutzung gemeldet
2024-12-18 #1
Initiale Fassung

References

BeyondTrust Advisory BT24-11 vom 2024-12-18
https://www.beyondtrust.com/trust-center/security-advisories/bt24-11
GitHub Database
https://github.com/advisories/GHSA-xqg3-vx4p-jmwm
CISA Known Exploited Vulnerabilities Catalog vom 2025-01-13
https://www.cisa.gov/known-exploited-vulnerabilities-catalog