Scanner BeyondTrust CVE-2026-1731

Scanner Python professionale per rilevare l'esposizione di BeyondTrust Remote Support / Privileged Remote Access. Sviluppatore: issam junior
Telegram: https://t.me/arab_hackerz_group

CVE-2026-1731 — Vulnerabilità di Remote Code Execution in BeyondTrust

CVE-2026-1731 è una vulnerabilità critica di Remote Code Execution (RCE) che interessa le soluzioni BeyondTrust Privileged Remote Access (PRA) e Remote Support (RS). Questa vulnerabilità consente a un attaccante non autenticato o con privilegi limitati di eseguire codice arbitrario sul sistema di destinazione sfruttando i servizi di accesso remoto esposti.

Il problema esiste a causa di una validazione e gestione impropria di determinate richieste remote all'interno dei componenti del servizio BeyondTrust. Un attaccante può interagire con endpoint esposti per attivare un'elaborazione non sicura, con potenziale compromissione completa del sistema.

Impatto tecnico

• Esecuzione di codice remoto senza accesso fisico
• Accesso non autorizzato al sistema
• Escalation dei privilegi
• Compromissione completa dell'appliance BeyondTrust
• Potenziale movimento laterale all'interno delle reti interne

Gravità

• Punteggio CVSS: 9.9 (Critico)
• Vettore di attacco: Rete
• Privilegi richiesti: Nessuno o Bassi
• Interazione utente: Non richiesta

Prodotti interessati

• BeyondTrust Privileged Remote Access (PRA)
• BeyondTrust Remote Support (RS)

Rischio

Le organizzazioni che espongono i servizi BeyondTrust su Internet possono essere vulnerabili a compromissione remota se le patch non vengono applicate o se non vengono configurate adeguate restrizioni di accesso.

Scopo di questo strumento

Questo scanner è progettato per rilevare in modo sicuro i servizi BeyondTrust esposti e identificare i sistemi che potrebbero essere vulnerabili a CVE-2026-1731. Esegue fingerprinting passivo e rilevamento dei servizi senza sfruttare la vulnerabilità.