Rapid7 研究与公告· Rapid7·· 3 天前精选AI 评分95
BeyondTrust Remote Support 认证绕过漏洞 CVE-2026-102764 已在野利用
CVE-2026-102764: Critical BeyondTrust Remote Support Authentication Bypass Exploited in the Wild
AI 导读
BeyondTrust 披露 Remote Support 认证绕过漏洞 CVE-2026-102764，CVSSv4 评分 9.3，无需认证的远程攻击者可在无需用户交互的情况下对设备执行文件操作，26.2.3 及更早版本在未打 BT26-05-RS 补丁时受影响。
为什么值得看
BeyondTrust 确认漏洞披露前已发生两起在野入侵，Mandiant 复盘了从任意文件上传到 root 提权的完整链路。
来源：Rapid7 研究与公告 · rapid7.com