Vulnérabilité critique dans les produits BeyondTrust

Titre	Vulnérabilité critique dans les produits BeyondTrust
Numéro de Référence	Numéro de Référence 51602012/24
Date de publication	Date de publication 20 décembre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

BeyondTrust Privileged Remote Access (PRA) 24.3.1 et version antérieure
BeyondTrust Remote Support (RS) 24.3.1 et version antérieure

Identificateurs externes:

CVE-2024-12356

Bilan de la vulnérabilité:

Une vulnérabilité critique a été corrigée dans les produits BeyondTrust Privileged Remote Access (PRA) et Remote Support (RS). L’exploitation de cette faille permet à un attaquant non authentifié d'injecter des commandes.

Solution:

Veuillez se référer au bulletin de sécurité BeyondTrust du 18 Décembre 2024 afin d’installer les nouvelles mises à jour.

Risque:

Injection des commandes

Référence:

Bulletin de sécurité BeyondTrust 16 Décembre 2024:

https://www.beyondtrust.com/trust-center/security-advisories/bt24-10

Brochure:

Vulnérabilité critique dans les produits BeyondTrust.pdf