Kritische Schwachstelle CVE-2026-102764 in BeyondTrust Remote Support entdeckt
Eine kritische Sicherheitslücke (CVE-2026-102764) wurde in internen Komponenten des BeyondTrust Remote Support Produkts entdeckt. Diese Schwachstelle liegt in der unzureichenden Validierung der Herkunft empfangener Nachrichten durch die Komponenten.
Was ist passiert?
Eine kritische Sicherheitslücke (CVE-2026-102764) wurde in internen Komponenten des BeyondTrust Remote Support Produkts entdeckt. Diese Schwachstelle liegt in der unzureichenden Validierung der Herkunft empfangener Nachrichten durch die Komponenten. Unter bestimmten Umständen könnte dies einem Angreifer ermöglichen, Dateivorgänge auf der Appliance durchzuführen.
Wer ist betroffen?
Betroffen sind Unternehmen, die das BeyondTrust Remote Support Produkt einsetzen. Die Schwachstelle befindet sich in internen Komponenten des Produkts. Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Versionen oder Konfigurationen betroffen sind.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.8 als 'CRITICAL' eingestuft, was auf ein sehr hohes Risiko hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 1 %. Allerdings ist die aktive Ausnutzung dieser Schwachstelle bereits bekannt und wird seit dem 15. Oktober 2026 von CISA KEV gelistet.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Sie das BeyondTrust Remote Support Produkt in Ihrer Umgebung einsetzen. Sollte dies der Fall sein, kontaktieren Sie den Hersteller BeyondTrust für Informationen zu verfügbaren Patches oder Workarounds. Implementieren Sie alle empfohlenen Sicherheitsupdates unverzüglich, um Ihr System zu schützen.
Quellen: NVD (CVE-2026-102764), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.