VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-102764: NCSC-2026-0437 [1.00] [H/H] Kwetsbaarheid verholpen in BeyondTrust Remote Support

2 karet z 5 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-102764

Hodnocení závažnosti

9.3 CVSS 4.0 BT

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

SPOJENO PŘES CVE NCSC-2026-0437 [1.00] [H/H] Kwetsbaarheid verholpen in BeyondTrust Remote Support

BeyondTrust heeft een kritieke kwetsbaarheid verholpen in BeyondTrust Remote Support. De kwetsbaarheid met kenmerk CVE-2026-102764 heeft een CVSS-score van 9.3 en betreft onvoldoende validatie van de herkomst van berichten binnen de interne componenten van het product. Hierdoor kan een niet-geauthenticeerde kwaadwillende de kwetsbaarheid op afstand misbruiken om bestanden op een getroffen appliance te plaatsen of te wijzigen. Alle Remote Support-versies tot en met 26.2.3 zijn getroffen.…

CVE-2026-102764 BeyondTrust NL IT US

tg: zneužíváno tg: zranitelnost tg: rozbor tp: malware tp: špionáž

· NCSC-NL · NCSC-2026-0437 [1.00] [H/H] Kwetsbaarheid verholpen in BeyondTrust Remote Support · CSIRT Itálie (ACN) · BeyondTrust: rilevato sfruttamento in rete della CVE-2026-102764 · Mandiant / Google TI · ARMORY CASTLE Exploits BeyondTrust

BeyondTrust patches zero-day exploited in attacks since August

BeyondTrust warned customers on Thursday to patch a critical flaw in its Remote Support (RS) that has been exploited in zero-day attacks since late August. [...]

CVE-2023-46805 * CVE-2023-4966 * CVE-2024-12356 * CVE-2024-12686 * CVE-2024-21887 * CVE-2025-0282 * CVE-2026-102764 * CVE-2026-1731 * BeyondTrust US

tg: zneužíváno tg: zranitelnost

· BleepingComputer · BeyondTrust patches zero-day exploited in attacks since August