BeyondTrust CVE-2026-1731 スキャナー

BeyondTrust Remote Support / Privileged Remote Access の露出を検出するためのプロフェッショナルな Python スキャナー。 開発者: issam junior
Telegram: https://t.me/arab_hackerz_group

CVE-2026-1731 — BeyondTrust リモートコード実行脆弱性

CVE-2026-1731 は、BeyondTrust Privileged Remote Access (PRA) および Remote Support (RS) ソリューションに影響を与える重大なリモートコード実行 (RCE) 脆弱性です。この脆弱性により、未認証または低権限の攻撃者が、露出したリモートアクセスサービスを悪用してターゲットシステム上で任意のコードを実行できる可能性があります。

この問題は、BeyondTrust サービスコンポーネント内の特定のリモートリクエストの不適切な検証と処理に起因して存在します。攻撃者は露出したエンドポイントと対話して安全でない処理を引き起こし、その結果、システム全体が侵害される可能性があります。

技術的影響

• 物理的なアクセスを必要としないリモートコード実行
• 不正なシステムアクセス
• 権限昇格
• BeyondTrust アプライアンスの完全な侵害
• 内部ネットワーク内での横展開の可能性

深刻度

• CVSS スコア: 9.9 (Critical)
• 攻撃ベクトル: ネットワーク
• 必要な権限: なしまたは低
• ユーザー操作: 不要

影響を受ける製品

• BeyondTrust Privileged Remote Access (PRA)
• BeyondTrust Remote Support (RS)

リスク

BeyondTrust サービスをインターネットに公開している組織は、パッチが適用されていない場合や適切なアクセス制限が設定されていない場合、リモートからの侵害に対して脆弱である可能性があります。

このツールの目的

このスキャナーは、露出した BeyondTrust サービスを安全に検出し、CVE-2026-1731 に対して脆弱である可能性のあるシステムを特定するために設計されています。脆弱性を悪用することなく、パッシブフィンガープリンティングとサービス検出を実行します。

免責事項

このツールは、許可されたセキュリティテストおよび防御目的のみを意図しています。

インストール

git clone https://github.com/hexissam/CVE-2026-1731.git

cd CVE-2026-1731

pip3 install -r requirements.txt

python3 scanner.py