Risk Letters

Udnyttet sårbarhed

CVE-2024-12686

TLP:CLEAR

BeyondTrust Privileged Remote Access (PRA) og Remote Support (RS) OS Command Injection-sårbarhed

BeyondTrust Privileged Remote Access (PRA) og Remote Support (RS) indeholder en OS command injection-sårbarhed, som kan udnyttes af en angriber med eksisterende administratorprivilegier til at uploade en ondsindet fil. Succesfuld udnyttelse af denne sårbarhed kan give en fjern angriber mulighed for at udføre underliggende operativsystemkommandoer i konteksten af site user.

Fakta

  • Leverandør: BeyondTrust
  • Produkt: Privileged Remote Access (PRA) and Remote Support (RS)
  • CVSS: 6.6
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 32,6 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 13. januar 2025
  • Første kendte udnyttelse: 13. januar 2025
  • CISA's frist for amerikanske myndigheder: 3. februar 2025
  • Svaghed: CWE-78
  • Første gang set af Risk Letters: 13. januar 2025

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD