Omisión de autenticación mediante suplantación en Remote Support de BeyondTrust Vie, 16/10/2026 - 09:37
Aviso
Recursos Afectados
BeyondTrust Remote Support, todas las versiones hasta la 26.2.3, inclusive.
Descripción
BeyondTrust ha publicado una vulnerabilidad de severidad crítica que, en caso de ser explotada, podría permitir a un atacante remoto realizar operaciones sobre los archivos de un dispositivo afectado.
Identificador
INCIBE-2026-751
Solución
BeyondTrust aplicó el parche a todos los clientes de Remote Support SaaS el 9 de octubre de 2026.Los clientes con instalaciones propias deben aplicar manualmente el parche BT26-05-RS si no tienen habilitadas las actualizaciones automáticas.Las instalaciones anteriores a la versión 24.3.1 deben actualizarse primero a una versión compatible comprendida entre la 24.3.1 y la 26.2.3 para poder instalar el parche.
Detalle
CVE-2026-102764: vulnerabilidad de validación incorrecta del origen en un componente interno de mensajería de Remote Support. El componente no comprueba adecuadamente la procedencia de los mensajes recibidos, lo que podría permitir a un atacante remoto realizar operaciones no autorizadas sobre los archivos del dispositivo.
5 - Crítica
Listado de referencias
BT26-05: Improper Origin Validation in an Internal Messaging Component
Etiquetas
Acceso no autorizado
Actualización
Autenticación
Remoto
+
Software
Vulnerabilidad
-
CVE
Identificador CVE
Severidad
Explotación
Fabricante
CVE-2026-102764
Crítica
No
BEYONDTRUST