BeyondTrust CVE-2026-1731 スキャナー

BeyondTrust Remote Support / Privileged Remote Access の露出を検出するためのプロフェッショナルな Python スキャナー。 開発者: issam junior
Telegram: https://t.me/arab_hackerz_group

CVE-2026-1731 — BeyondTrust リモートコード実行の脆弱性

CVE-2026-1731 は、BeyondTrust Privileged Remote Access (PRA) および Remote Support (RS) ソリューションに影響を与える重大なリモートコード実行 (RCE) の脆弱性です。この脆弱性により、認証されていない攻撃者または低権限の攻撃者が、露出したリモートアクセスサービスを悪用して、ターゲットシステム上で任意のコードを実行できる可能性があります。

この問題は、BeyondTrust サービスコンポーネント内の特定のリモートリクエストの検証と処理が不適切であるために存在します。攻撃者は露出したエンドポイントと対話して安全でない処理をトリガーし、システム全体の完全な侵害につながる可能性があります。

技術的影響

• 物理アクセスなしでのリモートコード実行
• 不正なシステムアクセス
• 権限昇格
• BeyondTrust アプライアンスの完全な侵害
• 内部ネットワーク内での潜在的な横方向の移動

深刻度

• CVSS スコア: 9.9 (Critical)
• 攻撃ベクトル: ネットワーク
• 必要な権限: なしまたは低
• ユーザー操作: 不要

影響を受ける製品

• BeyondTrust Privileged Remote Access (PRA)
• BeyondTrust Remote Support (RS)

リスク

BeyondTrust サービスをインターネットに公開している組織は、パッチが適用されていない場合や適切なアクセス制限が設定されていない場合、リモート侵害の影響を受けやすい可能性があります。

このツールの目的

このスキャナーは、露出した BeyondTrust サービスを安全に検出し、CVE-2026-1731 に対して脆弱である可能性のあるシステムを特定するために設計されています。脆弱性を悪用することなく、パッシブフィンガープリンティングとサービス検出を実行します。

免責事項

このツールは、許可されたセキュリティテストおよび防御目的のみを対象としています。

インストール

git clone https://github.com/hexissam/CVE-2026-1731.git

cd CVE-2026-1731

pip3 install -r requirements.txt

python3 scanner.py