9высокая
BDU:2025-00730
Уязвимость средства удаленной поддержки Remote Support и средства удаленного доступа Privileged Remote Access, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды
Опубликовано: 2025-01-27
Описание
Уязвимость программных продуктов BeyondTrust Remote Support и Privileged Remote Access связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольные команды с помощью специально созданного файла
Затрагиваемое ПО и версии
Privileged Remote Access (до 24.3.1 включительно)Remote Support (до 24.3.1 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.beyondtrust.com/trust-center/security-advisories/bt24-11
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи