Critical auth bypass flaws found in BeyondTrust RS and PRA

Коллеги, хочу обратить внимание на важную новость в сфере кибербезопасности. BeyondTrust выпустила обновления для Remote Support и Privileged Remote Access после обнаружения критических уязвимостей.

• Две ошибки с CVSS 9.2 могут позволить удалённому атакующему обойти аутентификацию и получить доступ к устройству.
• Ещё одна уязвимость может привести к отказу в обслуживании.
• Отдельная проблема в веб-компоненте способна открыть доступ к данным за пределами прав пользователя.

Почему это важно: подобные баги в системах удалённой поддержки и администрирования напрямую влияют на контроль над инфраструктурой. Я бы не откладывал установку исправлений.

Вы уже проверили версию RS/PRA в своей среде?
#кибербезопасность #vulnerabilitymanagement #patchmanagement #enterprisesecurity