Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE

CVE-2026-102764 Validación de origen insuficiente en componentes internos de BeyondTrust Remote Support

Los componentes internos de BeyondTrust Remote Support no validaban adecuadamente el origen de los mensajes recibidos, lo que bajo ciertas condiciones podría permitir a un atacante realizar operaciones de archivos en el appliance.

Alerta de Nureq Monitor

Detectada 16 OCT · 09:00Última novedad 16 OCT · 23:00

CVSS 4.0

9.3CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

1,2 % PERCENTIL 67

EXPLOTACIÓN ACTIVA

Sí DESDE 16/10/2026

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2026-102764

Los componentes internos de BeyondTrust Remote Support no validaban adecuadamente el origen de los mensajes recibidos, lo que bajo ciertas condiciones podría permitir a un atacante realizar operaciones de archivos en el appliance.

EXPLOTADA ACTIVAMENTELa agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 16 de octubre de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección para organismos federales hasta el 19 de octubre de 2026. Corregirla es prioritario.

Productos y versiones afectadas

  • BeyondTrust Remote Support

    • hasta 26.2.3

Qué hacer

  1. Verificá si usás Remote Support y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
  4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 4.0 · 9.3 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
REQUISITOS DEL ATAQUE (AT)
Ninguno
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
Alta
INTEGRIDAD (SISTEMA VULNERABLE) (VI)
Alta
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
Alta
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
Ninguna
INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
Ninguna
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
Ninguna

Abrir la calculadora completa

Descripción original

The vulnerability exists within internal components of BeyondTrust’s Remote Support product. The components did not adequately validate the origin of the messages it received. Under the right conditions, this could allow an attacker to perform file operations on the appliance.

Referencias

Historial de la alerta

  1. EXPLOTADA ACTIVAMENTE Incluida en el catálogo de explotación activa de CISA.
  2. EXPLOIT PÚBLICO Se publicó el repositorio Worthes/CVE-2026-102764-Proof-of-concept.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.