CVE-2026-1731

## Descrição Vulnerabilidade crítica CVE-2026-1731/EUVD-2026-5559 de injeção de comandos no sistema operativo que ocorre antes do processo de autenticação nos seguintes produtos [1][2][3]: BeyondTrust Remote Support (RS) - versões 25.3.1 e anteriores BeyondTrust Privileged Remote Access (PRA) - versões 24.3.4 e anteriores ## Impacto A exploração não requer qualquer autenticação nem interação por parte da vítima. Quando explorada com sucesso, esta vulnerabilidade permite o comprometimento completo do sistema. ## Resolução Recomenda-se atualizar para as seguintes versões [3]: BeyondTrust Remote Support (RS) - versões 25.3.2 e posteriores com atualização BT26-02-RS BeyondTrust Privileged Remote Access (PRA) - Versões 25.1.1 e posteriores com atualização BT26-02-PRA As instâncias SaaS (cloud) de RS e PRA foram automaticamente atualizadas [3]. Recomenda-se adicionalmente rever os controlos de acesso, segmentar redes e limitar a exposição pública dos serviços RS/PRA.

EPSS 80.07% · 99.1th percentile