BeyondTrust Remote Support存在RCE漏洞

发生了什么

据Rapid7分析，BeyondTrust Remote Support存在一个源验证缺陷（CVE-2026-102764），允许未经身份验证的攻击者在设备上写入文件并以站点操作系统用户身份执行代码。该漏洞源于内部消息路由器与设备端客户工作进程之间的通信机制，攻击者可通过伪造本地源地址绕过验证，访问内部文件传输服务。Rapid7已在Remote Support 24.1.2版本中确认该漏洞，并开发了相应的Metasploit利用模块。