CVE-2024-12356: BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS)

EPSS87.2%KEV 1739件中518位

CVEの年2024同じ年に追加

同じベンダーの登録3

同じ製品の登録2

項目	内容
ベンダー	BeyondTrust
製品	Privileged Remote Access (PRA) and Remote Support (RS)
脆弱性の名前	BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) Command Injection Vulnerability
KEVへの追加日	2024年12月19日
米政府機関の対応期限	2024年12月27日
ランサムウェアでの悪用	不明
CWE	CWE-77

CISAの説明（英語）

BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) contain a command injection vulnerability, which can allow an unauthenticated attacker to inject commands that are run as a site user.

同じ製品のほかの登録

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2024-12686	BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS)	2025年1月13日	13.7%	不明

NVD — CVE-2024-12356

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2024年12月19日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、BeyondTrustのPrivileged Remote Access (PRA) and Remote Support (RS) の脆弱性です。