BeyondTrust Privilege Management for Mac – Privilegienausweitung während der Installation

Beschreibung

In BeyondTrust Privilege Management for Mac vor Version 5.7 kann ein authentifizierter, nicht privilegierter Nutzer seine Rechte ausweiten, indem er zur Installationszeit ein bösartiges Skript aus einem temporären Verzeichnis als root ausführen lässt. Betroffen sind macOS-Versionen vor 10.15.5 beziehungsweise ohne Security Update 2020-003 auf Mojave und High Sierra. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 5.7 oder neuer.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in BeyondTrust/Delinea/CyberArk

• BeyondTrust RS & PRA – Pre-Authentication Remote Code Execution KEV CVE-2026-1731
• BeyondTrust PRA & RS – OS Command Injection Vulnerability KEV CVE-2024-12686
• BeyondTrust PRA & RS – Command Injection Vulnerability KEV CVE-2024-12356
• Sudo – Heap-Based Buffer Overflow (Baron Samedit) KEV CVE-2021-3156
• BeyondTrust Remote Support: Kritische Pre-Authentication-Schwachstelle CVE-2026-40139
• BeyondTrust Remote Support / Privileged Remote Access: unzureichende Eingabevalidierung CVE-2026-40141