Bulletins de Sécurité

Une vulnérabilité critique de type “Exécution de code” affectant les solutions Remote Support (RS) et Privileged Remote Access (PRA) a récemment été publiée par l’éditeur BeyondTrust le 6 février 2026.

Le niveau de criticité initial de cette vulnérabilité est de 9.9 (score CVSSv4).

- CVE-2026-1731 : Une vulnérabilité dans les solutions RS et PRA de BeyondTrust pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire sur le système d'exploitation sous-jacent dans le contexte de l’utilisateur sous lequel tourne la solution.

Une fois la vulnérabilité exploitée, l’attaquant aura ainsi accès à l’équipement. Il pourra donc interagir avec celui-ci.

L’exploitation de cette CVE pourrait permettre à l’attaquant à minima une compromission complète du système (exécution de commande), de l’exfiltration de données sensibles et de déployer des scripts malveillants sur les machines gérées par la solution.

A l’heure actuelle, aucune trace d’exploitation par des groupes d’attaquants ou d’exploit publique n’a été remonté.

Étant donné le risque associé, nous préconisons de corriger cette vulnérabilité sans plus attendre pour toute machine exposée sur Internet.