10критическая
BDU:2025-00196 (CVE-2024-12356)
Уязвимость средства удаленной поддержки Remote Support и средства удаленного доступа Privileged Remote Access, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды
Опубликовано: 2025-01-13
Описание
Уязвимость программных продуктов BeyondTrust Remote Support и Privileged Remote Access связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольные команды путем отправки специально созданных запросов
Затрагиваемое ПО и версии
Privileged Remote Access (до 24.3.1 включительно)Remote Support (до 24.3.1 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.beyondtrust.com/trust-center/security-advisories/bt24-10
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи