CVE-2026-102764
Pubblicato da BeyondTrust, 15 ott
Sfruttamento noto · CISA KEV
Data di correzione federale CISA 19 ott
Vulnerabilità ed exploit · Exploit zero-day
BeyondTrust ha confermato lo sfruttamento come zero-day di CVE-2026-102764 in Remote Support il 29 agosto 2026, contro un’istanza ospitata e una self-hosted. Nell’aggiornamento del 16 ottobre, il vendor ha dichiarato di non conoscere attività successive ad agosto; il servizio Remote Support SaaS era stato corretto il 9 ottobre.
La falla permetteva a un attaccante remoto di inviare messaggi interni senza che Remote Support ne verificasse adeguatamente la provenienza, inducendo il dispositivo a eseguire operazioni sui file. BT26-05-RS corregge le versioni self-hosted dalla 24.3.1 alla 26.2.3; le versioni precedenti richiedono prima l’aggiornamento a una release supportata.
BeyondTrust raccomanda la patch anche per Privileged Remote Access, che condivide codice, ma solo per precauzione: i test interni non hanno individuato un percorso di exploit. L’esposizione confermata riguarda Remote Support; la correzione SaaS non copre le installazioni self-hosted.
1 fonte · 4 ore fa
Pubblicato da BeyondTrust, 15 ott
Sfruttamento noto · CISA KEV
Data di correzione federale CISA 19 ott
INCIBE-CERT
Validación incorrecta del origen en Remote Support de BeyondTrust
BeyondTrust ha publicado una vulnerabilidad crítica que podría permitir a un atacante remoto no autent
originalePart of the PlainSec briefing for 2026-10-19
Every edition of this story: L'exploit di BeyondTrust resta circoscritto a Remote Support