BeyondTrust behebt kritische Pre-Auth-RCE-Schwachstelle in Remote-Support-Tools

BeyondTrust hat kritische Sicherheitsupdates für seine Produkte Remote Support (RS) und Privileged Remote Access (PRA) veröffentlicht, nachdem eine schwerwiegende Schwachstelle entdeckt wurde, die es nicht authentifizierten Angreifern ermöglicht, beliebige Befehle auf betroffenen Systemen auszuführen. Die als CVE-2026-1731 mit einem CVSS-Score von 9,9 erfasste Schwachstelle zur Betriebssystem-Befehlsinjektion erlaubt eine vollständige Kompromittierung des Systems, ohne dass eine Authentifizierung erforderlich ist.

Die Schwachstelle erklärt

Laut der am 6. Februar 2026 veröffentlichten Sicherheitsmitteilung von BeyondTrust: "By sending specially crafted requests, an unauthenticated remote attacker may be able to execute operating system commands in the context of the site user." Eine erfolgreiche Ausnutzung könnte zu Folgendem führen:

• Vollständige Übernahme des Systems mit den Privilegien des Site-Benutzers
• Unbefugte Exfiltration von Daten
• Dienstunterbrechung und Manipulation des Systems
• Mögliche laterale Bewegung innerhalb von Netzwerken

Die Schwachstelle betrifft insbesondere:

• Remote Support: Versionen 25.3.1 und früher
• Privileged Remote Access: Versionen 24.3.4 und früher

Patch- und Upgrade-Anforderungen

BeyondTrust hat die folgenden Gegenmaßnahmen veröffentlicht:

• Remote Support: Patch BT26-02-RS anwenden und auf Version 25.3.2 oder höher upgraden
• Privileged Remote Access: Patch BT26-02-PRA anwenden und auf Version 25.1.1 oder höher upgraden

Wichtige Hinweise zur Umsetzung:

1. Selbst gehostete Kunden ohne automatische Updates müssen Patches manuell anwenden
2. Instanzen mit RS-Versionen älter als 21.3 oder PRA-Versionen älter als 22.1 erfordern vor dem Patchen vollständige Produkt-Upgrades
3. Organisationen sollten die Internet-Exposition dieser Dienste umgehend überprüfen

Analyse der Exponierung und Dringlichkeit

Der Sicherheitsforscher Harsh Jaiswal, Mitgründer von Hacktron AI, identifizierte die Schwachstelle am 31. Januar 2026 durch KI-gestützte Variantenanalyse. Seine Forschung ergab etwa 11.000 dem Internet ausgesetzte Instanzen, davon rund 8.500 verwundbare On-Premises-Bereitstellungen. "Diese Systeme bleiben bis zum Einspielen des Patches erheblich gefährdet", betonte Jaiswal. "Die Vor-Authentifizierungs-Natur macht dies besonders gefährlich für öffentlich zugängliche Verwaltungsoberflächen."

Der historische Kontext erhöht die Dringlichkeit: Die Lösungen für privilegierten Zugriff von BeyondTrust wurden häufig von fortgeschrittenen Bedrohungsakteuren ins Visier genommen. Obwohl bisher keine aktive Ausnutzung von CVE-2026-1731 bestätigt wurde, schafft die Kombination aus hoher Schwere, geringer Angriffskomplexität und dem privilegierten Charakter dieser Systeme eine überzeugende Angriffsfläche.

Empfohlene Maßnahmen

1. Sofortiges Patchen: Updates für alle RS/PRA-Installationen vorrangig einspielen und die Anleitung in BeyondTrusts Sicherheitsmitteilung befolgen
2. Exposition reduzieren: Den Internetzugang zu Verwaltungsoberflächen über VPNs oder IP-Allowlisting einschränken
3. Kompromittierungsprüfung: Systeme auf ungewöhnliche Prozesse, unerwartete ausgehende Verbindungen oder unbefugte Kontonutzung überprüfen
4. Verteidigung auf mehreren Ebenen: Endpoint Detection auf Systemen mit Tools für privilegierten Zugriff implementieren

Organisationen, die diese Produkte verwenden, sollten diese Schwachstelle aufgrund der privilegierten Position, die diese Tools innerhalb von IT-Umgebungen einnehmen, als kritisch behandeln. Das Zeitfenster für die Behebung ist besonders wichtig angesichts der öffentlichen Offenlegung und der hohen Sichtbarkeit der betroffenen Systeme.