PT-2026-28835 · Beyondtrust · Privileged Remote Access+1

Published 2026-01-31 · Updated 2026-01-31

BDU

CVSS v2.0

10

High

Base vector

AV:N/AC:L/Au:N/C:C/I:C/A:C

Уязвимость средства удаленной поддержки BeyondTrust Remote Support и средства удаленного доступа BeyondTrust Privileged Remote Access связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Exploit

Fix

OS Command Injection

Weakness Enumeration

CWE-78

Related Identifiers

BDU:2026-03413

Affected Products

Privileged Remote Access

Remote Support

References · 6

• 🔥 https://github.com/win3zz/CVE-2026-1731 · Exploit
• https://bdu.fstec.ru/vul/2026-03413 · Security Note
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-1731 · Note
• https://greynoise.io/blog/reconnaissance-beyondtrust-rce-cve-2026-1731 · Note
• https://beyondtrust.com/trust-center/security-advisories/bt26-02 · Note
• https://beyondtrustcorp.service-now.com/csm?id=csm_kb_article&sysparm_article=KB0023293 · Note