BeyondTrust corrigió la vulnerabilidad CVE-2026-102764 en Remote Support, un fallo que podría permitir a un atacante remoto realizar operaciones con archivos en un dispositivo afectado. El aviso BT26-05, fechado el 15 de octubre, la clasifica como crítica y le asigna 9.3 puntos bajo CVSS versión 4. No se trata de un aviso para todos los productos de la compañía.
La falla está en un componente interno que no validaba adecuadamente el origen de los mensajes recibidos. El vector publicado indica que un atacante no necesita autenticarse, aunque la empresa precisa que el impacto ocurre bajo determinadas condiciones. El boletín identifica como afectadas las versiones de Remote Support hasta la 26.2.3 inclusive.
BeyondTrust indica que aplicó la corrección a todos sus clientes de Remote Support en modalidad SaaS el 9 de octubre. Las organizaciones que alojan su propia instancia deben comprobar si reciben actualizaciones automáticas; de no ser así, tienen que instalar manualmente el parche BT26-05-RS. Ese parche cubre las versiones 24.3.1 a 26.2.3. Quienes utilicen una versión anterior a 24.3.1 deberán actualizar primero a una versión más reciente para poder aplicarlo.
La diferencia entre el servicio en la nube y las instalaciones autogestionadas es esencial: el despliegue automático anunciado para SaaS no garantiza que un servidor propio ya esté protegido. El boletín no confirma ataques activos ni detalla la exposición concreta de cada organización.
.png)
0 Comentarios