CVE-2026-1731 — BeyondTrust Remote Support & PRA RCE sans authentification préalable

Vue d'ensemble

RCE critique sans authentification préalable dans BeyondTrust Remote Support et Privileged Remote Access. Un attaquant distant non authentifié peut exécuter des commandes du système d'exploitation.

Champ	Valeur
CVE	CVE-2026-1731
Sévérité	CRITIQUE
Produit	BeyondTrust Remote Support & PRA
CISA KEV	2026-02-06
Type d'attaque	RCE sans authentification
Authentification requise	Aucune

Versions affectées

Statut	Versions
❌ Vulnérable	BeyondTrust Remote Support et PRA (versions antérieures)
✅ Corrigé	Corrigé dans les mises à jour BeyondTrust (voir l'avis du fournisseur)

Installation

# Clone
git clone https://github.com/ridhinva/CVE-2026-1731-BeyondTrust-RCE.git
cd CVE-2026-1731-BeyondTrust-RCE

# Install deps (if any)
pip install requests

Utilisation

Scanner une cible unique

python3 beyondtrust_rce_scanner.py example.com
python3 beyondtrust_rce_scanner.py https://192.168.1.1

Scan de masse à partir d'un fichier

echo "target1.com" > targets.txt
echo "target2.com" >> targets.txt
python3 beyondtrust_rce_scanner.py targets.txt

Afficher les informations sur la vulnérabilité

python3 beyondtrust_rce_scanner.py --info

Fonctionnement

Le scanner vérifie les points de terminaison exposés associés à cette vulnérabilité et signale les cibles potentielles pour une vérification manuelle.

Références

Source	Lien
CISA KEV	https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Entrée NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-1731

Avertissement

Uniquement pour des tests de sécurité autorisés et à des fins éducatives. L'accès non autorisé est illégal.

Auteur

@c_y_p_h3r — Chasseur de bug bounty et chercheur en sécurité

beyondtrust-rce-scanner

Populaires