CVE-2024-12686: BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS)

EPSS13.7%KEV 1739件中1219位

CVEの年2024追加まで約1年

同じベンダーの登録3

同じ製品の登録2

項目	内容
ベンダー	BeyondTrust
製品	Privileged Remote Access (PRA) and Remote Support (RS)
脆弱性の名前	BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection Vulnerability
KEVへの追加日	2025年1月13日
米政府機関の対応期限	2025年2月3日
ランサムウェアでの悪用	不明
CWE	CWE-78

CISAの説明（英語）

BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) contain an OS command injection vulnerability that can be exploited by an attacker with existing administrative privileges to upload a malicious file. Successful exploitation of this vulnerability can allow a remote attacker to execute underlying operating system commands within the context of the site user.

同じ製品のほかの登録

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2024-12356	BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS)	2024年12月19日	87.2%	不明

NVD — CVE-2024-12686

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2025年1月13日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、BeyondTrustのPrivileged Remote Access (PRA) and Remote Support (RS)の脆弱性です。