CVE-2026-1731 — BeyondTrust Remote Support и PRA: RCE до аутентификации

Обзор

Критическая RCE-уязвимость до аутентификации в BeyondTrust Remote Support и Privileged Remote Access. Неаутентифицированный удалённый злоумышленник может выполнять команды ОС.

Поле	Значение
CVE	CVE-2026-1731
Критичность	КРИТИЧЕСКАЯ
Продукт	BeyondTrust Remote Support и PRA
CISA KEV	2026-02-06
Тип атаки	RCE до аутентификации
Требуется аутентификация	Нет

Затронутые версии

Статус	Версии
❌ Уязвимые	BeyondTrust Remote Support и PRA (старые версии)
✅ Исправлено	Исправлено в обновлениях BeyondTrust (см. рекомендации вендора)

Установка

# Clone
git clone https://github.com/ridhinva/CVE-2026-1731-BeyondTrust-RCE.git
cd CVE-2026-1731-BeyondTrust-RCE

# Install deps (if any)
pip install requests

Использование

Сканирование одной цели

python3 beyondtrust_rce_scanner.py example.com
python3 beyondtrust_rce_scanner.py https://192.168.1.1

Массовое сканирование из файла

echo "target1.com" > targets.txt
echo "target2.com" >> targets.txt
python3 beyondtrust_rce_scanner.py targets.txt

Показать информацию об уязвимости

python3 beyondtrust_rce_scanner.py --info

Как это работает

Сканер проверяет открытые конечные точки, связанные с этой уязвимостью, и сообщает о потенциальных целях для ручной проверки.

Ссылки

Источник	Ссылка
CISA KEV	https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Запись NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-1731

Дисклеймер

Только для авторизованного тестирования безопасности и образовательных целей. Несанкционированный доступ незаконен.

Автор

@c_y_p_h3r — охотник за багами и исследователь безопасности

beyondtrust-rce-scanner

Популярное