BeyondTrust behebt kritische Auth-Bypass-Schwachstellen in Remote Support und PRA
Teaser aus der Quelle
BeyondTrust hat Updates veröffentlicht, um zwei kritische Sicherheitslücken zu schließen, die Remote Support (RS) und Privileged Remote Access (PRA) betreffen. Diese Schwachstellen könnten es unautentifizierten Angreifern ermöglichen, Kontrolle über anfällige Geräte zu erlangen. Die Schwachstellen sind unter CVE-2026-40138 gelistet, mit einem CVSS-Score von 9.2. Es wird empfohlen, die Updates umgehend einzusetzen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenBetroffene Hersteller und Produkte
Mehr zu BeyondTrust
Weitere Advisories
- KritischCVE-2026-102764BeyondTrust Remote Support Security Restriction Bypass Vulnerability
- KritischCVE-2026-102764BeyondTrust Remote Support: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- KritischCVE-2026-102764BeyondTrust Remote Support: Umgehung der Authentifizierung durch Spoofing
- KritischCVE-2026-102764BeyondTrust Remote Support: Umgehung der Authentifizierung durch Spoofing
- KritischCVE-2026-102764BeyondTrust Remote Support zero-day CVE-2026-102764 (ARMORY CASTLE)
- HochCVE-2026-40145BeyondTrust Endpoint Privilege Management (Windows deployment): zu grobe Zugriffskontrolle
- HochCVE-2026-40144BeyondTrust Endpoint Privilege Management (Windows deployments): Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- HochCVE-2026-40144Ein Schwachstellen besteht in einem Kernel-Modus-Komponente von BeyondTrust Endpoint Privilege Management (Windows-Bereitstellungen) vor Version 26.
Weitere News-Einträge
- BeyondTrust Remote Support Zero-Day Continues Trend of Exploited Edge BugsNewsDark Reading
- Chinese APT Exploited BeyondTrust Vulnerability as Zero-DayNewsSecurityWeek
- BeyondTrust Remote Support: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
- BeyondTrust zero-day tied to Chinese spies puts Remote Support users on alertNewsCSO Online
- NCSC-2026-0437 [1.00] [H/H] Kwetsbaarheid verholpen in BeyondTrust Remote SupportNewsNCSC-NL
- China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support ServersNewsThe Hacker News
- BeyondTrust patches zero-day exploited in attacks since AugustNewsBleepingComputer
- NCSC-2026-0223 [1.00] [M/H] Kwetsbaarheden verholpen in BeyondTrust Remote Support en Privileged Remote AccessNewsNCSC-NL
Quelle: https://thehackernews.com/2026/07/beyondtrust-patches-critical-auth.html
ID