首页 AI 资讯 技术前沿 KnowSafe 安全预警:BeyondTrust Remote Support 命令注入漏洞(CVE-2026-1731)
技术前沿

KnowSafe 安全预警:BeyondTrust Remote Support 命令注入漏洞(CVE-2026-1731)

KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2026-1731 的安全漏洞(危害等级:严重)已公开披露,相关用户应尽快排查并完成修复。

漏洞介绍

BeyondTrust Remote Support 是一款企业级的远程协助和远程控制软件,其旧版本nw WebSocket接口存在命令注入漏洞,未经授权的远程攻击者可以利用该接口执行任意命令,导致服务器失陷。

影响范围

应用:beyondtrust privileged_remote_access(影响面 Up to (excluding) 25.1)

应用:beyondtrust remote_support(影响面 Up to (excluding) 25.3.2)

解决方案

升级至最新版本。

参考信息

https://beyondtrustcorp.service-now.com/csm?id=csm_kb_article&sysparm_article=KB0023293

https://github.com/projectdiscovery/nuclei-templates/blob/main/javascript/cves/2026/CVE-2026-1731.yaml

https://github.com/win3zz/CVE-2026-1731

https://www.beyondtrust.com/trust-center/security-advisories/bt26-02

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-1731

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。