BDU:2026-03413 (CVE-2026-1731)

Уязвимость средства удаленной поддержки BeyondTrust Remote Support и средства удаленного доступа BeyondTrust Privileged Remote Access, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2026-03-19

Описание

Уязвимость средства удаленной поддержки BeyondTrust Remote Support и средства удаленного доступа BeyondTrust Privileged Remote Access связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Remote Support (до 25.3.1 включительно)Privileged Remote Access (до 24.3.4 включительно)

Способ устранения

Использование рекомендаций производителя:
https://www.beyondtrust.com/trust-center/security-advisories/bt26-02

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://www.beyondtrust.com/trust-center/security-advisories/bt26-02 https://github.com/win3zz/CVE-2026-1731 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-1731 https://www.greynoise.io/blog/reconnaissance-beyondtrust-rce-cve-2026-1731 https://beyondtrustcorp.service-now.com/csm?id=csm_kb_article&sysparm_article=KB0023293

Проверьте безопасность своего сайта и почты → Полная проверка домена