Critical auth bypass flaws found in BeyondTrust RS and PRA

Otkrivene kritične greške zaobilaženja autentifikacije u BeyondTrust RS i PRA

Kolege, želim da skrenem pažnju na važnu vest iz oblasti sajber bezbednosti. BeyondTrust je objavio ažuriranja za Remote Support i Privileged Remote Access nakon otkrivanja kritičnih ranjivosti.

• Dve greške sa CVSS 9.2 mogu omogućiti udaljenom napadaču da zaobiđe autentifikaciju i dobije pristup uređaju.
• Još jedna ranjivost može dovesti do uskraćivanja usluge.
• Poseban problem u veb komponenti može otvoriti pristup podacima izvan korisničkih ovlašćenja.

Zašto je ovo važno: ovakvi propusti u sistemima udaljene podrške i administracije direktno utiču na kontrolu nad infrastrukturom. Ne bih odlagao instalaciju ispravki.

Da li ste već proverili verziju RS/PRA u Vašem okruženju?
#sajberbezbednost #upravljanjeranjivostima #upravljanjetakespatch #bezbednostpreduzeća