Fiche CVE · CVE-2026-1731
CVE-2026-1731 : Injection de commandes système dans BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)
BeyondTrust Remote Support (RS) et Privileged Remote Access (PRA) contiennent une vulnérabilité d'injection de commandes système. Une exploitation réussie pourrait permettre à un attaquant distant non authentifié d'exécuter des commandes du système d'exploitation dans le contexte de l'utilisateur du site. Une exploitation réussie ne nécessite ni authentification ni interaction de l'utilisateur, et peut entraîner une compromission du système, notamment un accès non autorisé, une exfiltration de données et une interruption de service.
- Exploitation active confirmée : ajoutée au catalogue KEV de la CISA le 13 février 2026.
- Utilisée par des rançongiciels, selon la CISA.
- Échéance de correction fixée aux administrations fédérales américaines : 16 février 2026.
Description de la CISA, traduite par IA.
Que faire
- Vérifiez si votre parc contient BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA), y compris les équipements exposés sur Internet.
- Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
- Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.