BeyondTrust 远程支持漏洞遭在野利用并现公开利用脚本

BeyondTrust 披露 Remote Support 认证绕过漏洞 CVE-2026-102764（CVSSv4 评分 9.3），并确认披露前已发生野外利用。无需认证的远程攻击者可在无用户交互的情况下对受影响设备执行文件操作。 26.2.3 及更早版本在未打 BT26-05-RS 补丁时受影响；该补丁适用于 24.3.1 至 26.2.3 版本。BeyondTrust 称，所有 Remote Support SaaS 客户已于 2026 年 10 月 9 日完成修补。 Sploitus 随后收录了针对 26.2.3 及更早版本的公开利用脚本，其手法是在 JSON 载荷中设置 trusted: true 和 source_ip: "127.0.0.1"，使设备将消息当作来自内部服务而接受。

AI 根据报道生成 · 2 天前更新

1. 10月21日 16:14 · 1 篇报道
   公开BeyondTrust Remote Support认证绕过利用代码
   Sploitus 利用聚合：BeyondTrust Remote Support 认证绕过漏洞 CVE-2026-102764 的公开利用脚本
2. 10月19日 22:34 · 1 篇报道
   BeyondTrust Remote Support 认证绕过漏洞遭在野利用
   Rapid7 研究与公告：BeyondTrust Remote Support 认证绕过漏洞 CVE-2026-102764 已在野利用

还没有足够的连续观测数据，暂不绘制趋势。