Omisión de autenticación mediante suplantación en Remote Support de BeyondTrust
Última actividad:
Qué se sabe
Se ha detectado una vulnerabilidad crítica en BeyondTrust Remote Support, afectando todas las versiones hasta la 26.2.3. Esta vulnerabilidad permite a un atacante remoto realizar operaciones sobre los archivos de un dispositivo afectado. La vulnerabilidad fue parcheada el 9 de octubre de 2026 para clientes de Remote Support SaaS, mientras que los clientes con instalaciones propias deben aplicar manualmente el parche BT26-05-RS. Se recomienda aplicar el parche de inmediato para mitigar el riesgo.
- Producto
- BeyondTrust Remote Support 26.2.3
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.