Omisión de autenticación mediante suplantación en Remote Support de BeyondTrust

INCIBE-CERT avisos · 16 oct, 09:37

BeyondTrust ha publicado un parche crítico para Remote Support que corrige una validación incorrecta del origen en su componente interno de mensajería. La vulnerabilidad (CVE-2026-102764) permite a atacantes remotos realizar operaciones no autorizadas sobre archivos en dispositivos afectados. El parche se aplicó automáticamente a clientes SaaS el 9 de octubre, pero instalaciones locales deben actualizarlo manualmente.