Rapid7 показала RCE без авторизации в BeyondTrust Remote Support 24.1.2 Кого затрагивает: Администраторы BeyondTrust Remote Support 24.1.2, сборка 1524046: проверены публичный запуск сессий через issue menu и thin chat.

Rapid7 показала RCE без учётной записи, действий пользователя и принятия сессии оператором. Подмена адреса отправителя выдаёт запрос за локальный и открывает файловый сервис. Запись PHP в каталог сайта дала выполнение кода как msfuser (UID 1000), не root.

Другие затронутые версии и исправления не установлены. Ограничение внешнего доступа — мера предосторожности, не подтверждённое устранение ошибки.

Neither step requires a representative to accept the session.

Источники: github.com · Rapid7 Blog Читать полный обзор

Подпишись на @DeusOps