- Aktif istismar
- Yama var
- CWE-78
CVE-2026-1731
BeyondTrust Remote Support ve PRA'da kimlik doğrulamasız uzaktan kod çalıştırma
BeyondTrust Privileged Remote AccessBeyondTrust Remote SupportBeyondTrust Remote Support(RS) & Privileged Remote Access(PRA)
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 264 gün
- Kaydı açan
- BT
Yönetici özeti
Uzaktan destek ve ayrıcalıklı erişim için kullanılan BeyondTrust ürünlerinde, giriş yapmadan sistemi ele geçirmeye izin veren çok kritik bir güvenlik açığı var ve saldırganlar bunu aktif olarak kullanıyor. Güncelleme yapılmazsa kurumun iç ağına ve hassas verilerine erişilebilir. Yamanın bekletilmeden, öncelikli olarak uygulanması gerekir.
ÖzetTürkçe
BeyondTrust Remote Support (RS) ve Privileged Remote Access (PRA) ürünlerinin bazı eski sürümlerinde, kimlik doğrulaması gerektirmeyen kritik bir işletim sistemi komutu enjeksiyonu (CWE-78) açığı bulunmaktadır. Özel hazırlanmış isteklerle uzaktaki bir saldırgan, site kullanıcısı yetkileriyle işletim sistemi komutları çalıştırabilir. Etkilenen sürümler PRA için 25.1 öncesi, Remote Support için 25.3.2 öncesidir. Açık CISA KEV listesine eklenmiştir ve aktif olarak istismar edilmektedir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapmamış uzak bir saldırgan, sunucuda komut çalıştırarak sistemin tam denetimini ele geçirebilir. Bu durum veri sızıntısına, verilerin değiştirilmesine ve ağda yanal harekete yol açabilir.
Kaynaktaki açıklama (İngilizce)
BeyondTrust Remote Support (RS) and certain older versions of Privileged Remote Access (PRA) contain a critical pre-authentication remote code execution vulnerability. By sending specially crafted requests, an unauthenticated remote attacker may be able to execute operating system commands in the context of the site user.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- BeyondTrust Remote Support'u 25.3.2 veya üzeri bir sürüme güncelleyin. Üretici
- BeyondTrust Privileged Remote Access'i 25.1 veya üzeri bir sürüme güncelleyin. Üretici
- Üretici talimatlarına göre azaltım önlemlerini uygulayın; bulut hizmetleri için BOD 22-01 yönergelerini izleyin. Azaltım önlemleri mümkün değilse ürünün kullanımını durdurun. CISA
- Yama uygulanana kadar ürünün yönetim ve erişim arayüzünü internete açık bırakmayın, erişimi güvenilir IP adresleriyle sınırlayın. Genel öneri
Ek önlemler
- Güncelleme öncesinde sistemin istismar edilip edilmediğini kontrol edin; olağandışı süreçleri, yeni hesapları ve şüpheli giden bağlantıları inceleyin. Genel öneri
- Uygulamanın çalıştığı hesabın yetkilerini en aza indirin ve sunucuyu iç ağdan mümkün olduğunca ayrıştırın. Genel öneri
- Web isteklerine ait günlükleri merkezi olarak toplayın ve alışılmadık isteklere karşı uyarı kuralları tanımlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| BeyondTrust Privileged Remote Access | < 25.1 | 25.1 |
| BeyondTrust Remote Support | < 25.3.2 | 25.3.2 |
| BeyondTrust Remote Support(RS) & Privileged Remote Access(PRA) | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- greynoise.io/…g/reconnaissance-beyondtrust-rce-cve-2026-1731 Üçüncü taraf
- github.com/win3zz/CVE-2026-1731 İstismar kodu ya da analiz
- beyondtrustcorp.service-now.com/csm Diğer
- beyondtrust.com/trust-center/security-advisories/bt26-02 Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.