Multiple vulnerabilities in BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) allow a remote attacker to cause denial of service, escalate privileges, bypass security controls, and disclose sensitive information. The CVSS base score for these issues is 8.1 (High). Affected versions are PRA and RS versions prior to Security Rollup April 2026 (24 or 25) and specifically prior to versions PRA/RS 25.3.3; the mitigation is to apply the provided security rollup patches or upgrade to version 25.3.3.
[WID-SEC-2026-2215] BeyondTrust Privileged Remote Access und Remote Support: Mehrere Schwachstellen CVSS Base Score 8.1 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 06.07.2026 Stand 07.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung BeyondTrust Privileged Remote Access (PRA) bietet privilegierten Benutzern und externen Anbietern sicheren, überwachten Zugriff auf kritische Systeme und IT-Infrastrukturen. BeyondTrust Remote Support (RS) ermöglicht IT-Teams und Dienstleistern sicheren, interaktiven Fernzugriff zur Unterstützung von Endbenutzern Produkte 06.07.2026 BeyondTrust Remote Support <Security Rollup April 2026 25 RS BeyondTrust Remote Support <Security Rollup April 2026 24 RS BeyondTrust Remote Support <RS 25.3.3 BeyondTrust Privileged Remote Access <Security Rollup April 2026 25 PRA BeyondTrust Privileged Remote Access <Security Rollup April 2026 24 PRA BeyondTrust Privileged Remote Access <PRA 25.3.3 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in BeyondTrust Privileged Remote Access und BeyondTrust Remote Support ausnutzen, um einen Denial of Service Angriff durchzuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben