Catalogue CISA KEV · mis à jour le 2026-02-13
Failles BeyondTrust activement exploitées
Toutes les vulnérabilités BeyondTrust dont la CISA a constaté l'exploitation, de la plus récente à la plus ancienne, avec l'action officielle à mener.
- 3failles exploitées
- 1utilisée par des rançongiciels
- 3produits concernés
- 2024-12-19première entrée au catalogue
| Vulnérabilité | Produit | Ce qu'il faut faire | Ajout | Rançongiciel |
|---|---|---|---|---|
|
BeyondTrust Remote Support (RS) et Privileged Remote Access (PRA) : injection de commande système
CVE-2026-1731 |
Remote Support (RS) et Privileged Remote Access (PRA) | Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit. | 2026-02-13 | Oui, utilisée dans des campagnes de rançongiciel |
|
BeyondTrust Privileged Remote Access (PRA) et Remote Support (RS) : injection de commande système
CVE-2024-12686 |
Privileged Remote Access (PRA) et Remote Support (RS) | Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit. | 2025-01-13 | Non constaté à ce jour |
|
BeyondTrust Privileged Remote Access (PRA) et Remote Support (RS) : injection de commande
CVE-2024-12356 |
Privileged Remote Access (PRA) et Remote Support (RS) | Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit. | 2024-12-19 | Non constaté à ce jour |
Questions fréquentes
Combien de failles BeyondTrust sont activement exploitées ?
Le catalogue CISA KEV recense 3 vulnérabilités BeyondTrust exploitées, réparties sur 3 produits.
Quelle est la dernière faille BeyondTrust ajoutée au catalogue ?
BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection Vulnerability (CVE-2026-1731), ajoutée le 13 février 2026.
Quel produit BeyondTrust est le plus touché ?
Remote Support (RS) and Privileged Remote Access (PRA), avec 1 faille(s) exploitée(s).
Des failles BeyondTrust sont-elles utilisées par des rançongiciels ?
Oui : la CISA en signale 1 utilisée(s) dans des campagnes de rançongiciel.
Produits BeyondTrust concernés
Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.