Résumé
Le 13 février 2026, la CISA a averti d’une faille de sécurité dans les produits BeyondTrust Remote Support (RS) et Privileged Remote Access (PRA), utilisés pour un accès distant sécurisé aux ordinateurs et serveurs d’entreprises.
Référencée CVE-2026-1731, cette vulnérabilité permet à un pirate non authentifié d’injecter et d’exécuter des commandes sur le système, sans mot de passe ni interaction de l’utilisateur. Cela peut mener à une prise de contrôle totale, vol de données ou interruption des services.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par BeyondTrust.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.9
EPSS : 61.38%
Systèmes affectés
• BeyondTrust Remote Support (RS) versions antérieures à 25.3.1
• BeyondTrust Privileged Remote Access (PRA) versions antérieures à 24.3.4
Documentation
Référence :
https://www.beyondtrust.com/trust-center/security-advisories/bt26-02
Nist Details CVE
https://nvd.nist.gov/vuln/detail/CVE-2026-1731
CVE Details
https://www.cvedetails.com/cve/CVE-2026-1731/
Reference CVE
https://www.cve.org/CVERecord?id=CVE-2026-1731
CWE
https://www.cvedetails.com/cwe-details/CWE-78