BeyondTrust varnar för kritisk nolldagssårbarhet

BeyondTrust har publicerat information om en allvarlig nolldagssårbarhet i BeyondTrust Remote Support. Sårbarheten CVE-2026-102764 har fått en CVSS-klassning på 9.3, och kan utnyttjas för att skriva kod till systemet utan autentisering för att på så sätt få kontroll över enheten och sedan ta sig vidare i organisationens system. [1]

En säkerhetsuppdatering har implementerats för kunder som har Remote Support SaaS.

Påverkade produkter

BeyondTrust Remote Support, alla versioner före 26.2.3

Rekommendationer

CERT-SE rekommenderar att följa leverantörens instruktioner och skyndsamt uppdatera instanser. [1][2] Om tecken eller misstanke på intrång finns bör instansen återställas helt och systemen roteras. Internetexponerade instanser bör behandlas som komprometterade tills en undersökning gjorts.

CERT-SE uppmanar också att rapportera intrång till leverantören och CERT-SE, samt om möjligt dela loggfiler och artefakter.

Automatiska notifieringar om tekniska sårbarheter (ANTS) från CERT-SE

Vid tidpunkten för publicering av denna artikel ingår inte CVE-2026-102764 i ordinarie ANTS-notifieringar.

För mer information, se ANTS och Dela kontaktuppgifter.

Källor

[1] https://www.beyondtrust.com/trust-center/security-advisories/bt26-05
[2] https://www.beyondtrust.com/blog/entry/bt26-05