ridhinva/beyondtrust-rce-scanner스캐너: CVE-2026-1731 BeyondTrust Remote Support 사전 인증 RCE — 적극적으로 악용되는 취약점(CISA KEV)을 위한 Python 검사기
BeyondTrust Remote Support 및 Privileged Remote Access의 중요 사전 인증 RCE입니다. 인증되지 않은 원격 공격자가 OS 명령을 실행할 수 있습니다.
| 필드 | 값 |
|---|---|
| CVE | CVE-2026-1731 |
| 심각도 | CRITICAL |
| 제품 | BeyondTrust Remote Support & PRA |
| CISA KEV | 2026-02-06 |
| 공격 유형 | 사전 인증 RCE |
| 인증 필요 | 없음 |
| 상태 | 버전 |
|---|---|
| ❌ 취약 | BeyondTrust Remote Support and PRA (이전 버전) |
| ✅ 수정됨 | BeyondTrust 업데이트에서 수정됨(공급업체 권고 참조) |
# Clone
git clone https://github.com/ridhinva/CVE-2026-1731-BeyondTrust-RCE.git
cd CVE-2026-1731-BeyondTrust-RCE
# Install deps (if any)
pip install requests
python3 beyondtrust_rce_scanner.py example.com
python3 beyondtrust_rce_scanner.py https://192.168.1.1
echo "target1.com" > targets.txt
echo "target2.com" >> targets.txt
python3 beyondtrust_rce_scanner.py targets.txt
python3 beyondtrust_rce_scanner.py --info
이 스캐너는 이 취약점과 관련된 노출된 엔드포인트를 확인하고 수동 검증을 위한 잠재적 대상을 보고합니다.
| 출처 | 링크 |
|---|---|
| CISA KEV | https://www.cisa.gov/known-exploited-vulnerabilities-catalog |
| NVD 항목 | https://nvd.nist.gov/vuln/detail/CVE-2026-1731 |
| 공급업체 권고 |
승인된 보안 테스트 및 교육 목적으로만 사용하세요. 무단 접근은 불법입니다.
@c_y_p_h3r — 버그 바운티 헌터 & 보안 연구원
| https://security.paloaltonetworks.com/CVE20261731 |