BLACKOUT MAP

BeyondTrust · Privileged Remote Access (PRA) and Remote Support (RS)

CVE-2024-12356

Command Injection Vulnerability in Remote Support(RS) & Privileged Remote Access (PRA)

Эксплуатируется в атаках Критическая 9,8 Вероятность атаки: 87%
Поделиться

Что это

A critical vulnerability has been discovered in Privileged Remote Access (PRA) and Remote Support (RS) products which can allow an unauthenticated attacker to inject commands that are run as a site user.

CISA: BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) contain a command injection vulnerability, which can allow an unauthenticated attacker to inject commands that are run as a site user.

Что делать

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Срок для федеральных ведомств США: 27 декабря 2024 г.

Добавлена в список CISA
19 декабря 2024 г.
Опубликована
17 декабря 2024 г.
Серьёзность
Критическая 9,8 CVSS 3.1
Вероятность атак в ближайшие 30 дней (EPSS)
87% в верхних 0,2% всех известных уязвимостей
Тип слабости
CWE-77
Подробнее
NVD · CVE.org · CISA
Все ссылки (3)

Другие эксплуатируемые уязвимости BeyondTrust

ДобавленоУязвимостьПродуктСерьёзностьВероятность атаки
13 янв. 2025 г.OS Command InjectionCVE-2024-12686Privileged Remote Access (PRA) and Remote Support (RS)Средняя 6,632%
16 окт. 2026 г.Authentication Bypass by SpoofingCVE-2026-102764Remote SupportКритическая 9,319%
13 февр. 2026 г.OS Command InjectionCVE-2026-1731используется вымогателямиRemote Support (RS) and Privileged Remote Access (PRA)Критическая 9,993%

Все →

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.