2026年10月20日星期二

BeyondTrust Remote Support 繞過保安限制漏洞

BeyondTrust Remote Support 繞過保安限制漏洞

發佈日期: 2026年10月20日

於 BeyondTrust Remote Support 發現一個漏洞。遠端攻擊者可利用此漏洞,於目標系統觸發繞過保安限制、資料篡改及彷冒。

 

注意:

CVE-2026-102764 已被廣泛利用。此漏洞存在於 BeyondTrust Remote Support 產品的內部元件中。這些元件未能充分驗證所接收訊息的來源。在特定條件下,這可能使攻擊者得以對該設備執行檔案操作。因此,風險等級被評為高度風險。


影響

  • 篡改
  • 繞過保安限制
  • 仿冒

受影響之系統或技術

  • Remote Support 26.2.3 或之前的版本

解決方案

在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。

 

安裝供應商提供的修補程式:


漏洞識別碼


資料來源


相關連結

 


沒有留言:

發佈留言

Fortinet 產品權限提升漏洞

Fortinet 產品權限提升漏洞 發佈日期 : 2026 年 10 月 20 日 於 Fortinet 產品發現一個漏洞。遠端攻擊者可利用這個漏洞,於目標系統觸發權限提升、繞過保安限制及資料篡改。   注意: CVE-2025-61624 正在被廣泛利用。...