BeyondTrust RS & PRA – Pre-Authentication Remote Code Execution

Beschreibung

BeyondTrust Remote Support (RS) und bestimmte ältere Versionen von Privileged Remote Access (PRA) enthalten eine kritische Pre-Authentication-Schwachstelle für Remote Code Execution. Durch das Senden speziell präparierter Anfragen können Angreifer ohne vorherige Authentifizierung beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 80.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in BeyondTrust/Delinea/CyberArk

• BeyondTrust PRA & RS – Command Injection Vulnerability KEV CVE-2024-12356
• BeyondTrust PRA & RS – OS Command Injection Vulnerability KEV CVE-2024-12686
• BeyondTrust Remote Support: Kritische Pre-Authentication-Schwachstelle CVE-2026-40139
• BeyondTrust Remote Support / Privileged Remote Access: unzureichende Eingabevalidierung CVE-2026-40141
• BeyondTrust Remote Support/PRA: Pre-Authentication-Schwachstelle CVE-2026-40140
• BeyondTrust Remote Support / Privileged Remote Access – Pre-Auth-Schwachstelle in der Authentifizierung CVE-2026-40138