CVE-2026-102764: File Upload non autenticata BeyondTrust

Critica vulnerabilità CVSS 9,8 in BeyondTrust Remote Support: file upload non autenticata. Patch urgente.

Il CVE-2026-102764 riguarda componenti interne di BeyondTrust Remote Support. La falla deriva da validazione inadeguata dell'origine dei messaggi ricevuti: un attaccante potrebbe eseguire operazioni su file nell'appliance senza autenticazione. Il prodotto è una soluzione enterprise standard per l'accesso remoto e il supporto tecnico.

La vulnerabilità ha CVSS 9,8 e gravità dichiarata critical. Pubblicata il 15 ottobre 2026 su NVD. Sono presenti segnali su social network che indicano attenzione attiva (4 post nelle ultime 24 ore). Uno dei post menziona disponibilità di dettagli tecnici e di un modulo Metasploit, ma questi segnali non sono confermati da fonti ufficiali.

Amministratori di sistemi con BeyondTrust Remote Support devono verificare lo stato del deployment e attendere le patch ufficiali da BeyondTrust. In attesa di correzioni, è consigliabile segmentare l'infrastruttura e limitare l'accesso alle appliance alle fonti fidate. Controllare i log per rilevare operazioni su file anomale o non autorizzate.

In sintesi

Cosa: Validazione inadeguata dell'origine dei messaggi in componenti interne di BeyondTrust Remote Support consente operazioni file non autenticate.
Gravità: CVSS 9,8 (Critical)
Versioni interessate: Non riportato nella descrizione ufficiale
Correzione: Non riportato
Stato: Pubblicato NVD il 15 ottobre 2026; segnali social di attenzione attiva ma non confermati ufficialmente
Azione: Attendere patch ufficiale BeyondTrust; verificare stato deployment; limitare accesso alle appliance a fonti fidate; monitorare log per operazioni file anomale

Fonti: NVD, CVE-2026-102764

← Tutti gli articoli