BeyondTrust heeft meerdere kwetsbaarheden opgelost in Remote Support en Privileged Remote Access, waaronder een pre-authenticatie kwetsbaarheid die toegangcontroles kan omzeilen.
BeyondTrust heeft beveiligingsupdates uitgebracht voor de producten Remote Support en Privileged Remote Access. De updates verhelpen meerdere kwetsbaarheden die in deze software zijn aangetroffen. Een van de belangrijkste kwetsbaarheden betreft een pre-authenticatie probleem, waarbij een netwerkgebaseerde aanvaller toegangcontroles kan omzeilen zonder voorafgaande authenticatie, mits een specifieke authenticatieconfiguratie is ingeschakeld.
Deze kwetsbaarheid maakt het mogelijk dat een aanvaller ongeautoriseerde toegang verkrijgt en mogelijk verhoogde rechten kan verkrijgen binnen de getroffen systemen. De kwetsbaarheden zijn gemeld door het Digital Trust Center en zijn door BeyondTrust aangepakt in de recent uitgebrachte patches. Het is aan te raden om de updates zo spoedig mogelijk te implementeren om de beveiliging van de systemen te waarborgen.
