BeyondTrust RS und PRA Sicherheitsalarm: kritische Schwachstellen erlauben Zugriff ohne Authentifizierung; Updates auf 25.3.3 sofort

BeyondTrust hat Patches für mehrere kritische Schwachstellen in seinen Remote Support (RS) und Privileged Remote Access (PRA) Produkten veröffentlicht, die in bestimmten Szenarien Remote-Angreifer ohne Authentifizierung erlauben, um Zugriffskontrollen zu vermeiden und die Kontrolle der betroffenen Geräte zu übernehmen. Zu den Fehlern zählen CVE-2026-40138 und CVE-2026-40139, sowohl mit CVSS-Score von 9.2 als auch mit Authentifizierungs-Subsystemausfällen; CVE-2026-40140 (CVSS 8.7), die durch unzureichende Validierung von Netzwerkeingängen den Dienst verweigern können; und CVE-2026-40141 (CVSS 8.5), die authentifizierte Nutzer mit eingeschränktenten Zugriffs auf Ressourcen außerhalb ihres Umfangs ermöglichen. Gravity ist hoch und Ausbeutung könnte zu vollständigen Umsetzungsverpflichtungen oder Serviceunterbrechungen führen.

BeyondTrust zeigt an, dass der Betrieb von CVE-2026-40138 und CVE-2026-40139 von einer bestimmten Authentifizierungskonfiguration abhängt, die aktiviert ist, und dass CVE-2026-40141 Konten mit bestimmten Berechtigungen erfordert. Die Möglichkeit erfolgreicher Angriffe erfordert jedoch eine Priorisierung der Reaktion: Die betroffenen Versionen sind RS und PRA 25.3.2 oder niedriger und die Korrekturen sind in RS / PRA 25.3.3 und später verfügbar. Wenn Sie BeyondTrust-Anwendungen verwalten, aktualisieren Sie so schnell wie möglich auf 25.3.3 oder mehr. Details und Richtlinien des Lieferanten finden Sie auf der offiziellen Seite der Sicherheitshinweise von BeyondTrust: https: / / www.beyondtrust.com / Firma / Sicherheit / Beratung.

Der Betriebskontext erhöht das Risiko: ähnliche Remote-Support-Produkte wurden bereits wiederkehrende Ziele in Kampagnen, die Web-Shells und Back-Türen installieren, wie dies bei CVE-2024-12356 und CVE-2026-1731 der Fall war. Obwohl BeyondTrust noch keine Verwendungen in realen Umgebungen beobachtet hat, zeigt die Geschichte, dass Vektoren des Zugangs zu administrativen Anwendungen privilegierte Ziele für Akteure werden, die Persistenz und laterale Bewegung suchen. Das Belichtungsfenster sollte schnell geschlossen werden, um zu verhindern, dass diese Schwachstellen als Eingabepunkt verwendet werden.

Neben der Anwendung von Patches trifft es sofort kompensatorische Maßnahmen: es beschränkt den Netzzugang auf die Management-Schnittstelle, indem es auf Management-Segmentation und VPNs begrenzt, überprüft und härtet Authentifizierungskonfigurationen, die die Operation nach den Anmerkungen des Lieferanten beeinflussen, und implementiert Multifaktor-Authentifizierung für Management-Konten. Es ist auch wichtig, Datensätze und Telemetrie auf der Suche nach ungewöhnlichen Aktivitäten zu überprüfen - unbekannte Sitzungen, Erstellung neuer Konten, Befehle oder atypische Dateien - und Web Shells-Erkennung in betroffenen Perimetern zu implementieren. Wenn die Infrastruktur erlaubt, sichern und testen Sie in einer isolierten Umgebung vor der Aktualisierung, um unplanmäßige Unterbrechungen zu vermeiden.

Nach dem Update, komplette operative Mediation Aktionen: gebrochene administrative Anmeldeinformationen, die möglicherweise ausgesetzt wurden, Wiederherstellen Schlüssel und Token, wenn es die wenigsten Verdacht der Verpflichtung, und führen eine grundlegende forensische Analyse der Anwendungen, um das Fehlen von Beharrlichkeit zu bestätigen. Wenn Sie viele Geräte verwalten, priorisiert es durch Belichtung (Internet zugängliche Anwendungen oder mit sensiblen Umgebungen verbunden) und koordiniert Wartungsfenster mit Business Equipment. Für individuelle CVE-Details und -Überwachung siehe die NVD und der Katalog der ausgenutzten Schwachstellen, die der CISA bekannt sind: https: / / nvd.nist.gov / vuln / detail / CVE-2026-40138 und https: / / www.cisa.gov / Wissens-exploited-vulnerabilities-catalog.

Ein weiterer Punkt des redaktionellen Interesses ist, dass BeyondTrust einen Teil der Feststellung interner Evaluierungen, die von öffentlichen IA-Modellen unterstützt werden (z.B. Anthropic Claude Opus 4.8), zusammen mit eigenen Tools, zukommt. Dies zeigt, wie die IA die Sicherheitsforschung beschleunigt, aber auch die Notwendigkeit für verantwortungsvolle Validierungs- und Offenlegungsprozesse erhöht: automatische Entdeckung beschleunigt den Identifikationszyklus, aber Organisationen müssen strenge Kontrollen haben, um falsche positive und koordinierte Minderung vor der Offenlegung zu vermeiden. Technologie beschleunigt, aber Governance und operative Reaktion bleiben der Schlüsselfaktor für die Verringerung des Risikos.

Kurz gesagt, die sofortige Empfehlung für Sicherheitsmanager und -ausrüstung ist klar: Sie plant und installiert Aktualisierungen auf RS / PRA 25.3.3 oder höher, wendet Netzwerk- und MFA-Einschränkungen an, macht proaktive Erkennung von Verpflichtungszeichen und dokumentiert die ergriffenen Maßnahmen. Die Kombination von Patches und die Minderung der operativen Kontrollen ist die beste Verteidigung, während die Sicherheitsgemeinschaft überwacht, wenn Exploits in der Natur erscheinen.