BeyondTrust Menambal Kerentanan RCE Pra-Otentikasi Kritis pada Alat Dukungan Jarak Jauh

BeyondTrust telah merilis pembaruan keamanan kritis untuk produk Remote Support (RS) dan Privileged Remote Access (PRA) setelah ditemukannya kerentanan serius yang memungkinkan penyerang tanpa autentikasi menjalankan perintah arbitrer pada sistem yang terdampak. Dilacak sebagai CVE-2026-1731 dengan skor CVSS 9.9, celah injeksi perintah sistem operasi ini memungkinkan kompromi sistem secara menyeluruh tanpa memerlukan autentikasi.

Penjelasan Kerentanan

Menurut advisori BeyondTrust yang dirilis pada 6 Februari 2026: "Dengan mengirim permintaan yang dibuat secara khusus, penyerang jarak jauh yang tidak terautentikasi mungkin dapat mengeksekusi perintah sistem operasi dalam konteks pengguna situs." Eksploitasi yang berhasil dapat menyebabkan:

• Pengambilalihan penuh sistem dengan hak pengguna situs
• Eksfiltrasi data tanpa izin
• Gangguan layanan dan manipulasi sistem
• Potensi pergerakan lateral di dalam jaringan

Kerentanan ini secara spesifik berdampak pada:

• Remote Support: Versi 25.3.1 dan sebelumnya
• Privileged Remote Access: Versi 24.3.4 dan sebelumnya

Persyaratan Patch dan Upgrade

BeyondTrust merilis perbaikan berikut:

• Remote Support: Terapkan Patch BT26-02-RS dan tingkatkan ke versi 25.3.2 atau lebih baru
• Privileged Remote Access: Terapkan Patch BT26-02-PRA dan tingkatkan ke versi 25.1.1 atau lebih baru

Catatan implementasi penting:

1. Pelanggan self-hosted tanpa pembaruan otomatis harus menerapkan patch secara manual
2. Instans yang menjalankan RS versi lebih lama dari 21.3 atau PRA versi lebih lama dari 22.1 memerlukan upgrade produk penuh sebelum patching
3. Organisasi harus segera memverifikasi paparan internet dari layanan ini

Analisis Paparan dan Urgensi

Peneliti keamanan Harsh Jaiswal, salah satu pendiri Hacktron AI, mengidentifikasi celah ini melalui analisis varian berbantuan AI pada 31 Januari 2026. Penelitiannya mengungkap sekitar 11.000 instans yang terekspos ke internet, dengan sekitar 8.500 di antaranya merupakan deployment on-premises yang rentan. "Sistem-sistem ini tetap berada pada risiko signifikan sampai dipatch," tegas Jaiswal. "Sifat pra-autentikasi membuat ini sangat berbahaya bagi antarmuka administrasi yang dapat diakses publik."

Konteks historis meningkatkan urgensi: solusi akses istimewa BeyondTrust sering menjadi target aktor ancaman tingkat lanjut. Walaupun belum ada eksploitasi aktif terhadap CVE-2026-1731 yang terkonfirmasi, kombinasi tingkat keparahan tinggi, kompleksitas serangan rendah, dan sifat istimewa dari sistem-sistem ini menciptakan permukaan serangan yang sangat menarik.

Tindakan yang Direkomendasikan

1. Patching Segera: Prioritaskan pembaruan untuk semua instalasi RS/PRA menggunakan panduan security advisory dari BeyondTrust
2. Pengurangan Paparan: Batasi akses internet ke antarmuka administrasi melalui VPN atau IP allowlisting
3. Penilaian Kompromi: Tinjau sistem untuk proses yang tidak biasa, koneksi keluar yang tidak terduga, atau aktivitas akun yang tidak sah
4. Penerapan Lapisan Pertahanan: Implementasikan deteksi endpoint pada sistem yang menjalankan alat akses istimewa

Organisasi yang menggunakan produk-produk ini harus memperlakukan kerentanan ini sebagai kritis karena posisi istimewa yang dimiliki alat-alat ini di lingkungan TI. Jendela patching sangat krusial mengingat pengungkapan publik dan visibilitas tinggi dari sistem yang terdampak.