遠端主機上執行的 BeyondTrust 特權遠端存取 （PRA） 版本早於 25.3.3。因此，會受到多個弱點影響：

  - 驗證子系統中有嚴重的預先驗證弱點。驗證資料的不正確驗證可能允許網路定位的攻擊者繞過存取控制並未經授權存取設備，包括具有提升權限的帳戶。（CVE-2026-40138）

  - 網路通訊子系統中的高嚴重性預先驗證弱點。用戶端提供的輸入驗證不足，可能會讓未經驗證的遠端攻擊者觸發拒絕服務條件，進而影響應用裝置的可用性。（CVE-2026-40140）

  - Web 應用程式元件中與處理特定輸入參數相關的高嚴重性弱點。對使用者提供的輸入的驗證不足，可能允許具有有限權限的已驗證攻擊者存取超出其授權範圍的意外資源或資料。（CVE-2026-40141）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 BeyondTrust Remote Support (RS) 為 25.3.3 之前的版本。因此，該主機會受到多個弱點影響，包括：

  - 驗證子系統中有嚴重的預先驗證弱點。驗證資料的不正確驗證可能允許網路定位的攻擊者繞過存取控制並未經授權存取設備，包括具有提升權限的帳戶。（CVE-2026-40138）

  - 驗證子系統中有嚴重的預先驗證弱點。驗證申請的不正確處理可能允許未經身分驗證的遠端攻擊者繞過存取控制並未經授權存取設備，包括具有提升權限的帳戶。（CVE-2026-40139）

  - Web 應用程式元件中與處理特定輸入參數相關的高嚴重性弱點。對使用者提供的輸入的驗證不足，可能允許具有有限權限的已驗證攻擊者存取超出其授權範圍的意外資源或資料。（CVE-2026-40141）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 BeyondTrust 特权远程访问 （PRA） 版本低于 25.3.3. 因此，该应用程序受到多个漏洞的影响：

  - 认证子系统中的一个危急预认证漏洞。身份验证数据验证不当可能会允许网络定位的攻击者绕过访问控制，并获取对设备（包括权限提升的帐户）未经授权的访问权限。（CVE-2026-40138）

  - 网络通信子系统中的一个高严重性预认证漏洞。对客户端提供的输入验证不充分可能会允许未经身份验证的远程攻击者触发影响设备可用性的拒绝服务情况。（CVE-2026-40140）

  - Web 应用程序组件中与处理某些输入参数有关的高严重性漏洞。对用户提供的输入验证不充分可能允许经过身份验证的攻击者以有限的权限访问其授权范围之外的非预期资源或数据。（CVE-2026-40141）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 BeyondTrust Remote Support (RS) 版本低于 25.3.3。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 认证子系统中的一个严重预认证漏洞。身份验证数据验证不当可能会允许网络定位的攻击者绕过访问控制，并获取对设备（包括权限提升的帐户）未经授权的访问权限。（CVE-2026-40138）

  - 认证子系统中的一个严重预认证漏洞。身份验证数据验证不当可能会允许网络定位的攻击者绕过访问控制，并获取对设备（包括权限提升的帐户）未经授权的访问权限。（CVE-2026-40139）

  - Web 应用程序组件中与处理某些输入参数有关的高严重性漏洞。对用户提供的输入验证不充分可能允许经过身份验证的攻击者以有限的权限访问其授权范围之外的资源或数据。（CVE-2026-40141）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行されているBeyondTrust Privileged Remote Access(PRA)のバージョンは、 25.3.3より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 認証サブシステムでの重大な事前認証前の脆弱性。認証データの検証が不適切なため、ネットワークに配置された攻撃者が、アクセス制御をバイパスし、昇格した権限を持つアカウントを含むアプライアンスへの認証されていないアクセスを取得する可能性があります。(CVE-2026-40138)

  - ネットワーク通信サブシステムに深刻度の高い事前認証の脆弱性があります。クライアント指定の入力の検証が不十分なため、認証されていないリモートの攻撃者が、アプライアンスの可用性に影響するサービス拒否状態を引き起こす可能性があります。(CVE-2026-40140)

  - 特定の入力パラメーターの処理に関連する Web アプリケーションコンポーネントの深刻度の高い脆弱性。ユーザー指定の入力の検証が不十分なため、限られた権限を持つ認証された攻撃者が、承認範囲を超えて意図しないリソースやデータにアクセスする可能性があります。(CVE-2026-40141)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている BeyondTrust Remote Support (RS) のバージョンは、25.3.3 より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 認証サブシステムでの重大な事前認証の脆弱性。認証データの検証が不適切なため、ネットワーク上の攻撃者が、アクセス制御をバイパスし、昇格した権限を持つアカウントを含む、アプライアンスへの認証されていないアクセスを取得する可能性があります。(CVE-2026-40138)

  - 認証サブシステムでの重大な事前認証の脆弱性。認証リクエストの処理が不適切なため、認証されていないリモートの攻撃者が、アクセス制御をバイパスし、昇格した権限を持つアカウントを含む、アプライアンスへの認証されていないアクセスを取得する可能性があります。(CVE-2026-40139)

  - 特定の入力パラメーターの処理に関連するウェブアプリケーションコンポーネントの深刻度の高い脆弱性。ユーザー指定の入力の検証が不十分なため、権限が限られている認証された攻撃者が、承認の範囲を超えて意図しないリソースやデータにアクセスする可能性があります。(CVE-2026-40141)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of BeyondTrust Privileged Remote Access (PRA) running on the remote host is prior to 25.3.3. It is, therefore, affected by multiple vulnerabilities:

  - A critical pre-authentication vulnerability in the authentication subsystem. Improper validation of     authentication data may allow a network-positioned attacker to bypass access controls and gain unauthorized     access to the appliance, including accounts with elevated privileges. (CVE-2026-40138)

  - A high-severity pre-authentication vulnerability in the network communication subsystem. Insufficient     validation of client-supplied input may allow an unauthenticated remote attacker to trigger a     denial-of-service condition affecting appliance availability. (CVE-2026-40140)

  - A high-severity vulnerability in a web application component related to the processing of certain input     parameters. Insufficient validation of user-supplied input may allow an authenticated attacker with limited     privileges to access unintended resources or data beyond their authorization scope. (CVE-2026-40141)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of BeyondTrust Remote Support (RS) running on the remote host is prior to 25.3.3. It is, therefore, affected by multiple vulnerabilities, including:

  - A critical pre-authentication vulnerability in the authentication subsystem. Improper validation of     authentication data may allow a network-positioned attacker to bypass access controls and gain unauthorized     access to the appliance, including accounts with elevated privileges. (CVE-2026-40138)

  - A critical pre-authentication vulnerability in the authentication subsystem. Improper processing of     authentication requests may allow an unauthenticated remote attacker to bypass access controls and gain     unauthorized access to the appliance, including accounts with elevated privileges. (CVE-2026-40139)

  - A high-severity vulnerability in a web application component related to the processing of certain input     parameters. Insufficient validation of user-supplied input may allow an authenticated attacker with limited     privileges to access unintended resources or data beyond their authorization scope. (CVE-2026-40141)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
325645	BeyondTrust 特權遠端存取（PRA） < 25.3.3 多個弱點（BT26-03）	Nessus	CGI abuses	7/8/2026	7/15/2026	critical
325646	BeyondTrust Remote Support (RS) < 25.3.3 多個弱點 (BT26-03)	Nessus	CGI abuses	7/8/2026	7/15/2026	critical
325645	BeyondTrust 特权远程访问（PRA） < 25.3.3 多种漏洞（BT26-03）	Nessus	CGI abuses	7/8/2026	7/15/2026	critical
325646	BeyondTrust Remote Support (RS) < 25.3.3 多个漏洞 (BT26-03)	Nessus	CGI abuses	7/8/2026	7/15/2026	critical
325645	BeyondTrust特権リモートアクセス(PRA)< 25.3.3 複数の脆弱性(BT26-03)	Nessus	CGI abuses	7/8/2026	7/15/2026	critical
325646	BeyondTrust Remote Support (RS) < 25.3.3 の複数の脆弱性 (BT26-03)	Nessus	CGI abuses	7/8/2026	7/15/2026	critical
325645	BeyondTrust Privileged Remote Access (PRA) < 25.3.3 Multiple Vulnerabilities (BT26-03)	Nessus	CGI abuses	7/8/2026	7/15/2026	critical
325646	BeyondTrust Remote Support (RS) < 25.3.3 Multiple Vulnerabilities (BT26-03)	Nessus	CGI abuses	7/8/2026	7/15/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical