BeyondTrust Remote Support 繞過保安限制漏洞
發佈日期: 2026年10月20日
於
BeyondTrust Remote Support 發現一個漏洞。遠端攻擊者可利用此漏洞,於目標系統觸發繞過保安限制、資料篡改及彷冒。
注意:
CVE-2026-102764 已被廣泛利用。此漏洞存在於 BeyondTrust Remote Support 產品的內部元件中。這些元件未能充分驗證所接收訊息的來源。在特定條件下,這可能使攻擊者得以對該設備執行檔案操作。因此,風險等級被評為高度風險。
影響
- 篡改
- 繞過保安限制
- 仿冒
受影響之系統或技術
- Remote
Support 26.2.3 或之前的版本
解決方案
在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。
安裝供應商提供的修補程式:
漏洞識別碼
資料來源
相關連結
- https://www.beyondtrust.com/trust-center/security-advisories/bt26-05
- https://www.cisa.gov/news-events/alerts/2026/10/16/cisa-urges-patching-critical-vulnerability-beyondtrust-remote-support
沒有留言:
發佈留言