Kwetsbaarheid in BeyondTrust Remote Support maakt bestandsbewerkingen mogelijk; misbruikt in het wild

Wat is er gebeurd

BeyondTrust heeft een kwetsbaarheid openbaar gemaakt, met kenmerk CVE-2026-102764, in interne componenten van het product Remote Support. Die componenten controleren onvoldoende waar inkomende berichten vandaan komen. De zwakte is geclassificeerd als een omzeiling van authenticatie via spoofing (CWE-290).

Als aan bepaalde voorwaarden is voldaan, kan een aanvaller deze zwakte misbruiken om bestandsbewerkingen op de appliance uit te voeren. De details van die voorwaarden worden in de ons beschikbare gegevens niet beschreven.

De kwetsbaarheid is gepubliceerd op 2026-10-15. Ze wordt actief misbruikt en CISA heeft haar op 2026-10-16 toegevoegd aan de catalogus Known Exploited Vulnerabilities.

Wie is getroffen

Organisaties die BeyondTrust Remote Support gebruiken zijn getroffen. De vermelde getroffen versies zijn alle versies tot en met 26.2.3.

De leverancier heeft in de ons beschikbare gegevens geen opgeloste versie bevestigd. Beheerders moeten daarom het advisory van BeyondTrust raadplegen om vast te stellen welke builds het probleem verhelpen.

Hoe ernstig is het

De kwetsbaarheid heeft een CVSS 4.0-basisscore van 9.3 en wordt als kritiek beoordeeld. Volgens de scorevector is ze via het netwerk te bereiken zonder inloggegevens of gebruikersinteractie en heeft ze een grote impact op de vertrouwelijkheid, integriteit en beschikbaarheid van het getroffen systeem.

Aanvallers maken er al misbruik van en CISA heeft voor federale instanties een uiterste hersteldatum van 2026-10-19 vastgesteld. De EPSS-score, een schatting van de kans dat de kwetsbaarheid wordt misbruikt, is 0.77994 per 2026-11-09. Gebruik door ransomwaregroepen is niet bekend.

Wat moet u doen

1. 1Stel vast welke BeyondTrust Remote Support-instanties versie 26.2.3 of eerder draaien.
2. 2Volg het advisory van BeyondTrust en pas de maatregelen of updates van de leverancier zo snel mogelijk toe.
3. 3Controleer getroffen appliances op tekenen van compromittering, in lijn met de forensische triage-richtlijnen van CISA.
4. 4Stop met het gebruik van het product als de maatregelen niet kunnen worden toegepast, zoals CISA adviseert.
5. 5Beoordeel de blootstelling aan het internet van elke Remote Support-appliance.
6. 6Houd het advisory van de leverancier in de gaten voor bevestiging van een opgeloste versie.

Kerngegevens