Vulnerabilità · 3 ore fa

L'exploit di BeyondTrust resta circoscritto a Remote Support

BeyondTrust ha confermato lo sfruttamento come zero-day di CVE-2026-102764 in Remote Support il 29 agosto 2026, contro un’istanza ospitata e una self-hosted. Nell’aggiornamento del 16 ottobre, il vendor ha dichiarato di non conoscere attività successive ad agosto; il servizio Remote Support SaaS era stato corretto il 9 ottobre.

La falla permetteva a un attaccante remoto di inviare messaggi interni senza che Remote Support ne verificasse adeguatamente la provenienza, inducendo il dispositivo a eseguire operazioni sui file. BT26-05-RS corregge le versioni self-hosted dalla 24.3.1 alla 26.2.3; le versioni precedenti richiedono prima l’aggiornamento a una release supportata.

BeyondTrust raccomanda la patch anche per Privileged Remote Access, che condivide codice, ma solo per precauzione: i test interni non hanno individuato un percorso di exploit. L’esposizione confermata riguarda Remote Support; la correzione SaaS non copre le installazioni self-hosted.

CVE-2026-102764

NVD KEV

Pubblicato da BeyondTrust, 15 ott

Sfruttamento noto · CISA KEV

Data di correzione federale CISA 19 ott

Cronologia

19 ott Segnalato da INCIBE-CERT
16 ott CVE-2026-102764 aggiunto al KEV CISA
15 ott CVE-2026-102764 pubblicato

Fonti

1 fonte che coprono questa storia

INCIBE-CERT 19 ott
Validación incorrecta del origen en Remote Support de BeyondTrust
BeyondTrust ha publicado una vulnerabilidad crítica que podría permitir a un atacante remoto no autent

Entità

CVE-2026-102764

Part of the PlainSec briefing for 2026-10-19

Editions

Briefing for 2026-10-19

Storie correlate

Vulnerabilità · 3 ore faL'exploit di BeyondTrust resta circoscritto a Remote SupportBeyondTrust ha confermato lo sfruttamento come zero-day di CVE-2026-102764 in Remote Support il 29 agosto 2026, contro un’istanza ospitata e una self-hosted. Nell’aggiornamento del 16 ottobre, il vendor ha dichiarato di non conoscere attività successive ad agosto; il servizio Remote Support SaaS era stato corretto il 9 ottobre.La falla permetteva a un attaccante remoto di inviare messaggi interni senza che Remote Support ne verificasse adeguatamente la provenienza, inducendo il dispositivo a eseguire operazioni sui file. BT26-05-RS corregge le versioni self-hosted dalla 24.3.1 alla 26.2.3; le versioni precedenti richiedono prima l’aggiornamento a una release supportata.BeyondTrust raccomanda la patch anche per Privileged Remote Access, che condivide codice, ma solo per precauzione: i test interni non hanno individuato un percorso di exploit. L’esposizione confermata riguarda Remote Support; la correzione SaaS non copre le installazioni self-hosted.