远程主机上运行的 BeyondTrust Privileged Remote Access (PRA) 版本低于或等于 24.3.4。因此，它可能受到预身份验证远程代码执行漏洞的影响：

  - 通过发送特别构建的请求，未经身份验证的远程攻击者可能会在站点用户的上下文中执行操作系统命令。(CVE-2026-1731)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 BeyondTrust Privileged Remote Access (PRA) 版本為 24.3.4 或更舊版本。因此，可能會受到預先驗證遠端程式碼執行弱點影響：

  - 未經驗證的遠端攻擊者可藉由傳送特製的要求，以網站使用者的身分執行作業系統命令。(CVE-2026-1731)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 BeyondTrust Remote Support (RS) 為 25.3.2 之前的版本。因此，可能會受到預先驗證遠端程式碼執行弱點影響：

  - 未經驗證的遠端攻擊者可藉由傳送特製的要求，以網站使用者的身分執行作業系統命令。(CVE-2026-1731)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 BeyondTrust Remote Support (RS) 版本低于 25.3.2。因此，它可能受到预身份验证远程代码执行漏洞的影响：

  - 通过发送特别构建的请求，未经身份验证的远程攻击者可能会在站点用户的上下文中执行操作系统命令。(CVE-2026-1731)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行されている BeyondTrust Privileged Remote Access (PRA) のバージョンは、24.3.4 以前です。このため、事前認証のリモートコード実行の脆弱性の影響を受ける可能性があります。

  - 特別に細工されたリクエストを送信することで、認証されていないリモートの攻撃者が、サイトユーザーのコンテキストでオペレーティングシステムのコマンドを実行する可能性があります。(CVE-2026-1731)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている BeyondTrust Remote Support (RS) のバージョンは、25.3.2 より前です。このため、事前認証のリモートコード実行の脆弱性の影響を受ける可能性があります。

  - 特別に細工されたリクエストを送信することで、認証されていないリモートの攻撃者が、サイトユーザーのコンテキストでオペレーティングシステムのコマンドを実行する可能性があります。(CVE-2026-1731)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of BeyondTrust Remote Support (RS) running on the remote host is prior to 25.3.2. It is, therefore, potentially affected by a pre-authentication remote code execution vulnerability:

  - By sending specially crafted requests, an unauthenticated remote attacker may be able to execute operating system     commands in the context of the site user. (CVE-2026-1731)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of BeyondTrust Privileged Remote Access (PRA) running on the remote host is 24.3.4 or earlier. It is, therefore, potentially affected by a pre-authentication remote code execution vulnerability:

  - By sending specially crafted requests, an unauthenticated remote attacker may be able to execute operating system     commands in the context of the site user. (CVE-2026-1731)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
298511	BeyondTrust 特权远程访问 (PRA) <= 24.3.4 预身份验证 RCE (BT26-02)	Nessus	CGI abuses	2/10/2026	3/2/2026	critical
298511	BeyondTrust Privileged Remote Access (PRA) <= 24.3.4 預先驗證 RCE (BT26-02)	Nessus	CGI abuses	2/10/2026	3/2/2026	critical
298510	BeyondTrust Remote Support (RS) < 25.3.2 預先驗證 RCE (BT26-02)	Nessus	CGI abuses	2/10/2026	7/8/2026	critical
298510	BeyondTrust Remote Support (RS) < 25.3.2 预身份验证 RCE (BT26-02)	Nessus	CGI abuses	2/10/2026	7/8/2026	critical
298511	BeyondTrust Privileged Remote Access (PRA) <= 24.3.4 事前認証 RCE (BT26-02)	Nessus	CGI abuses	2/10/2026	3/2/2026	critical
298510	BeyondTrust Remote Support (RS) < 25.3.2 事前認証 RCE (BT26-02)	Nessus	CGI abuses	2/10/2026	7/8/2026	critical
298510	BeyondTrust Remote Support (RS) < 25.3.2 Pre-Authentication RCE (BT26-02)	Nessus	CGI abuses	2/10/2026	7/8/2026	critical
298511	BeyondTrust Privileged Remote Access (PRA) <= 24.3.4 Pre-Authentication RCE (BT26-02)	Nessus	CGI abuses	2/10/2026	3/2/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical