BeyondTrust CVE-2026-1731 Scanner

Professioneller Python-Scanner zum Erkennen von BeyondTrust Remote Support / Privileged Remote Access-Exposition. Entwickler: issam junior
Telegram: https://t.me/arab_hackerz_group

CVE-2026-1731 — BeyondTrust Remote Code Execution Vulnerability

CVE-2026-1731 ist eine kritische Remote Code Execution (RCE)-Schwachstelle, die BeyondTrust Privileged Remote Access (PRA)- und Remote Support (RS)-Lösungen betrifft. Diese Schwachstelle ermöglicht es einem nicht authentifizierten oder niedrig privilegierten Angreifer, beliebigen Code auf dem Zielsystem auszuführen, indem er exponierte Remote-Access-Dienste ausnutzt.

Das Problem besteht aufgrund unzureichender Validierung und Handhabung bestimmter Remote-Anfragen innerhalb der BeyondTrust-Dienstkomponenten. Ein Angreifer kann mit exponierten Endpunkten interagieren, um unsichere Verarbeitung auszulösen, was potenziell zu einer vollständigen Systemkompromittierung führen kann.

Technische Auswirkungen

• Remote Code Execution ohne physischen Zugriff
• Unbefugter Systemzugriff
• Privilegienausweitung
• Vollständige Kompromittierung der BeyondTrust-Appliance
• Potenzielle laterale Bewegung innerhalb interner Netzwerke

Schweregrad

• CVSS-Score: 9.9 (Kritisch)
• Angriffsvektor: Netzwerk
• Erforderliche Privilegien: Keine oder niedrig
• Benutzerinteraktion: Nicht erforderlich

Betroffene Produkte

• BeyondTrust Privileged Remote Access (PRA)
• BeyondTrust Remote Support (RS)

Risiko

Organisationen, die BeyondTrust-Dienste im Internet exponieren, können anfällig für eine Remote-Kompromittierung sein, wenn keine Patches angewendet oder keine ordnungsgemäßen Zugriffsbeschränkungen konfiguriert werden.

Zweck dieses Tools

Dieser Scanner wurde entwickelt, um exponierte BeyondTrust-Dienste sicher zu erkennen und Systeme zu identifizieren, die möglicherweise für CVE-2026-1731 anfällig sind. Er führt passives Fingerprinting und Diensterkennung durch, ohne die Schwachstelle auszunutzen.