KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2026-1731 的安全漏洞(危害等级:严重)已公开披露,相关用户应尽快排查并完成修复。
漏洞介绍
BeyondTrust Remote Support 是一款企业级的远程协助和远程控制软件,其旧版本nw WebSocket接口存在命令注入漏洞,未经授权的远程攻击者可以利用该接口执行任意命令,导致服务器失陷。
影响范围
应用:beyondtrust privileged_remote_access(影响面 Up to (excluding) 25.1)
应用:beyondtrust remote_support(影响面 Up to (excluding) 25.3.2)
解决方案
升级至最新版本。
参考信息
https://beyondtrustcorp.service-now.com/csm?id=csm_kb_article&sysparm_article=KB0023293
https://github.com/win3zz/CVE-2026-1731
https://www.beyondtrust.com/trust-center/security-advisories/bt26-02
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-1731
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。