BeyondTrust · Privileged Remote Access (PRA) and Remote Support (RS)

CVE-2024-12356

Command Injection Vulnerability in Remote Support(RS) & Privileged Remote Access (PRA)

Αξιοποιήθηκε σε επιθέσεις Κρίσιμη 9,8 Πιθανότητα επίθεσης: 87%

Κοινοποίηση

Τι είναι

A critical vulnerability has been discovered in Privileged Remote Access (PRA) and Remote Support (RS) products which can allow an unauthenticated attacker to inject commands that are run as a site user.

CISA: BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) contain a command injection vulnerability, which can allow an unauthenticated attacker to inject commands that are run as a site user.

Τι να κάνετε

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 27 Δεκεμβρίου 2024

Προστέθηκε στη λίστα της CISA: 19 Δεκεμβρίου 2024
Δημοσιεύθηκε: 17 Δεκεμβρίου 2024
Σοβαρότητα: Κρίσιμη 9,8 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 87% στο κορυφαίο 0,2% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας: CWE-77
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Όλες οι πηγές (3)

Περισσότερα κενά ασφαλείας της BeyondTrust που αξιοποιούνται

Προστέθηκε	Ευπάθεια	Προϊόν	Σοβαρότητα	Πιθανότητα επίθεσης
13 Ιαν 2025	OS Command InjectionCVE-2024-12686	Privileged Remote Access (PRA) and Remote Support (RS)	Μέτρια 6,6	32%
16 Οκτ 2026	Authentication Bypass by SpoofingCVE-2026-102764	Remote Support	Κρίσιμη 9,3	19%
13 Φεβ 2026	OS Command InjectionCVE-2026-1731χρησιμοποιείται από ransomware	Remote Support (RS) and Privileged Remote Access (PRA)	Κρίσιμη 9,9	93%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.