跳到主要内容

超危

BeyondTrust Remote Support(RS) &Privileged Remote Access (PRA)命令注入漏洞

2024-12-17 04:29:07 公开 ，2026-02-28 04:35:36 更新

  • CISA KEV
  • 关键漏洞
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 无需认证
  • 远程
  • 公开PoC
  • 2025两高一弱漏洞
CWEs：
CWE-77 （Command Injection）
CAPEC：
CAPEC-88 （OS Command Injection）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2024-12-20 02:04:49

风险信息

CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8

详细信息

漏洞类型
其他
漏洞描述
所有版本的BeyondTrust Privileged Remote Access（PRA）和Remote Support（RS）都包含命令注入漏洞，该漏洞可以通过恶意客户端请求被利用。成功利用这个漏洞可以允许未经身份验证的远程攻击者在站点用户的上下文中执行底层操作系统命令。
修复建议
请升级到RS/PRA patch BT24-10-ONPREM1、BT24-10-ONPREM2或更高版本，参考链接： https://www.beyondtrust.com/trust-center/security-advisories/bt24-10

参考链接