A BeyondTrust lançou atualizações para corrigir duas vulnerabilidades críticas em seus produtos Remote Support (RS) e Privileged Remote Access (PRA). Essas falhas, se exploradas com sucesso, permitem que atacantes não autenticados tomem controle de dispositivos suscetíveis. As vulnerabilidades são CVE-2026-40138, com pontuação CVSS de 9.2.
Detalhes Técnicos
CVE-2026-40138: Vulnerabilidade crítica de pré-autenticação no subsistema de autenticação de BeyondTrust Remote Support e Privileged Remote Access. Permite que um atacante posicionado na rede contorne os controles de acesso e ganhe acesso não autorizado ao appliance, incluindo contas com privilégios elevados. A exploração requer uma configuração de autenticação específica estar habilitada.
Recomendações
Atualizar imediatamente os produtos BeyondTrust Remote Support e Privileged Remote Access para a versão mais recente.
Verificar se a configuração de autenticação específica está habilitada e ajustá-la conforme necessário.
Monitorar os logs de acesso e autenticação para detectar possíveis tentativas de exploração.
Próximo passo
Verificar a versão atual dos produtos BeyondTrust e compará-la com as versões corrigidas.
