Escáner BeyondTrust CVE-2026-1731

Escáner profesional en Python para detectar la exposición de BeyondTrust Remote Support / Privileged Remote Access. Desarrollador: issam junior
Telegram: https://t.me/arab_hackerz_group

CVE-2026-1731 — Vulnerabilidad de ejecución remota de código en BeyondTrust

CVE-2026-1731 es una vulnerabilidad crítica de ejecución remota de código (RCE) que afecta a las soluciones BeyondTrust Privileged Remote Access (PRA) y Remote Support (RS). Esta vulnerabilidad permite a un atacante no autenticado o con pocos privilegios ejecutar código arbitrario en el sistema objetivo explotando servicios de acceso remoto expuestos.

El problema existe debido a una validación y manejo inadecuados de ciertas solicitudes remotas dentro de los componentes del servicio BeyondTrust. Un atacante puede interactuar con endpoints expuestos para desencadenar un procesamiento inseguro, lo que potencialmente resulta en un compromiso total del sistema.

Impacto técnico

• Ejecución remota de código sin acceso físico
• Acceso no autorizado al sistema
• Escalada de privilegios
• Compromiso total del appliance BeyondTrust
• Potencial movimiento lateral dentro de redes internas

Severidad

• Puntuación CVSS: 9.9 (Crítica)
• Vector de ataque: Red
• Privilegios requeridos: Ninguno o Bajos
• Interacción del usuario: No requerida

Productos afectados

• BeyondTrust Privileged Remote Access (PRA)
• BeyondTrust Remote Support (RS)

Riesgo

Las organizaciones que exponen los servicios de BeyondTrust a Internet pueden ser vulnerables a un compromiso remoto si no se aplican los parches o no se configuran restricciones de acceso adecuadas.

Propósito de esta herramienta

Este escáner está diseñado para detectar de forma segura servicios BeyondTrust expuestos e identificar sistemas que pueden ser vulnerables a CVE-2026-1731. Realiza fingerprinting pasivo y detección de servicios sin explotar la vulnerabilidad.