BeyondTrust Remote Support'ta Kimlik Doğrulama Atlama Açığı (CVE-2026-102764)
KEVYapay zeka üretimi17.10.2026
- CVE
- CVE-2026-102764
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- BeyondTrust / Remote Support
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 16.10.2026).
Özet
CISA'ya göre, BeyondTrust Remote Support ürünündeki bir kimlik doğrulama atlama hatası, saldırganların cihazda dosya işlemleri yapmasına olanak tanıyor.
Ayrıntılar
CISA'ya göre, BeyondTrust Remote Support ürününün iç bileşenleri gelen mesajların kaynağını yeterince doğrulamıyor. Bu eksiklik, uygun koşullar altında bir saldırganın aygıtta dosya işlemleri gerçekleştirmesine yol açabiliyor. Açığın ciddiyeti CVSS 9.8 puanıyla kritik olarak sınıflandırılmıştır. Kev raporunda, 2026-10-19 tarihine kadar ABD federal kurumlarının bu açığa karşı önlem alması istenmiştir. Açığın aktif olarak istismar edildiği belirtilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.