ridhinva/beyondtrust-rce-scannerScanner: CVE-2026-1731 BeyondTrust Remote Support Pre-auth RCE — checker Python per la verifica di vulnerabilità attivamente sfruttata (CISA KEV)
RCE critica pre-autenticazione in BeyondTrust Remote Support e Privileged Remote Access. Un attaccante remoto non autenticato può eseguire comandi del sistema operativo.
| Campo | Valore |
|---|---|
| CVE | CVE-2026-1731 |
| Gravità | CRITICA |
| Prodotto | BeyondTrust Remote Support & PRA |
| CISA KEV | 2026-02-06 |
| Tipo di attacco | RCE pre-autenticazione |
| Autenticazione richiesta | Nessuna |
| Stato | Versioni |
|---|---|
| ❌ Vulnerabile | BeyondTrust Remote Support e PRA (versioni precedenti) |
| ✅ Corretta | Corretta negli aggiornamenti BeyondTrust (vedi advisory del vendor) |
# Clone
git clone https://github.com/ridhinva/CVE-2026-1731-BeyondTrust-RCE.git
cd CVE-2026-1731-BeyondTrust-RCE
# Install deps (if any)
pip install requests
python3 beyondtrust_rce_scanner.py example.com
python3 beyondtrust_rce_scanner.py https://192.168.1.1
echo "target1.com" > targets.txt
echo "target2.com" >> targets.txt
python3 beyondtrust_rce_scanner.py targets.txt
python3 beyondtrust_rce_scanner.py --info
Lo scanner verifica la presenza di endpoint esposti associati a questa vulnerabilità e segnala potenziali target per la verifica manuale.
| Fonte | Link |
|---|---|
| CISA KEV | https://www.cisa.gov/known-exploited-vulnerabilities-catalog |
| Voce NVD | https://nvd.nist.gov/vuln/detail/CVE-2026-1731 |
Solo per test di sicurezza autorizzati e scopi educativi. L'accesso non autorizzato è illegale.
@c_y_p_h3r — Cacciatore di bug bounty e ricercatore di sicurezza
| Advisory del vendor |
| https://security.paloaltonetworks.com/CVE20261731 |