CVE-2026-1731 — BeyondTrust Remote Support & PRA 事前認証RCE

概要

BeyondTrust Remote Support および Privileged Remote Access における重大な事前認証RCE。認証されていないリモート攻撃者が OS コマンドを実行できます。

項目	値
CVE	CVE-2026-1731
深刻度	重大
製品	BeyondTrust Remote Support & PRA
CISA KEV	2026-02-06
攻撃タイプ	事前認証RCE
認証要件	不要

影響を受けるバージョン

ステータス	バージョン
❌ 脆弱	BeyondTrust Remote Support および PRA（旧バージョン）
✅ 修正済み	BeyondTrust のアップデートで修正済み（ベンダーアドバイザリを参照）

インストール

# Clone
git clone https://github.com/ridhinva/CVE-2026-1731-BeyondTrust-RCE.git
cd CVE-2026-1731-BeyondTrust-RCE

# Install deps (if any)
pip install requests

使い方

単一ターゲットのスキャン

python3 beyondtrust_rce_scanner.py example.com
python3 beyondtrust_rce_scanner.py https://192.168.1.1

ファイルからの一括スキャン

echo "target1.com" > targets.txt
echo "target2.com" >> targets.txt
python3 beyondtrust_rce_scanner.py targets.txt

脆弱性情報の表示

python3 beyondtrust_rce_scanner.py --info

動作の仕組み

このスキャナは、本脆弱性に関連する公開エンドポイントをチェックし、手動確認のための潜在的なターゲットを報告します。

参考情報

情報元	リンク
CISA KEV	https://www.cisa.gov/known-exploited-vulnerabilities-catalog
NVD エントリ	https://nvd.nist.gov/vuln/detail/CVE-2026-1731
ベンダーアドバイザリ

免責事項

許可されたセキュリティテストおよび教育目的にのみ使用してください。不正アクセスは違法です。

作者

@c_y_p_h3r — バグバウンティハンター & セキュリティ研究者

beyondtrust-rce-scanner

人気