Validación incorrecta del origen en Remote Support de BeyondTrust
BeyondTrust Remote Support, todas las versiones hasta la 26.2.3, inclusive.
BeyondTrust ha publicado una vulnerabilidad crítica que podría permitir a un atacante remoto no autenticado realizar operaciones sobre archivos del dispositivo afectado.
BeyondTrust confirmó que la vulnerabilidad fue explotada como zero-day el 29 de agosto de 2026 contra una instancia alojada y una instalación autoalojada de Remote Support. En la actualización de su blog del 16 de octubre, indicó que no tenía constancia de actividad del actor posterior a agosto.
En las instalaciones autoalojadas, aplicar el parche BT26-05-RS a Remote Support. El parche está disponible para las versiones 24.3.1 a 26.2.3. Si las actualizaciones automáticas no están habilitadas, debe aplicarse manualmente desde la interfaz del dispositivo.
Las instalaciones anteriores a la versión 24.3.1 deben actualizarse primero a una versión posterior compatible para poder instalar el parche.
BeyondTrust aplicó la corrección a todos los clientes de Remote Support SaaS el 9 de octubre de 2026.
Como medida de precaución, BeyondTrust también recomienda aplicar el parche a las instalaciones autoalojadas de Privileged Remote Access. Aunque el producto comparte código, las pruebas internas del fabricante no identificaron una forma de explotar allí esta vulnerabilidad.
CVE-2026-102764: vulnerabilidad de validación incorrecta del origen en componentes internos de mensajería de Remote Support. Al no comprobarse adecuadamente el origen de los mensajes recibidos, un atacante remoto podría realizar operaciones sobre archivos del dispositivo afectado.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-102764 | Crítica | Sí | BEYONDTRUST |
