Sofortiges Anwenden des Patches BT26-05-RS.
Im CISA-KEV-Katalog: CVE-2026-102764+25
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
CISA Urges Patching Critical Vulnerability in BeyondTrust Remote Support
CISA warnt vor einer kritischen Sicherheitslücke (CVE-2026-102764) in BeyondTrust Remote Support (Versionen 26.2.3 und älter), die aktiv ausgenutzt wird. Betroffen sind Organisationen mit selbst gehosteten Systemen; SaaS-Kunden wurden bereits gepatcht. Es wird dringend empfohlen, den Patch BT26-05-RS sofort anzuwenden, ältere Versionen müssen zuerst aktualisiert werden. Zudem sollten forensische Untersuchungen durchgeführt und bei Verdacht auf Kompromittierung entsprechende Maßnahmen zur Isolierung und Wiederherstellung ergriffen werden.
SecBoard-Einordnung
Die Schwachstelle ermöglicht einen Authentifizierungs-Bypass, was Angreifern den unbefugten Zugriff auf Remote Support-Systeme ermöglichen kann. Da die Lücke aktiv ausgenutzt wird, besteht ein hohes Risiko für betroffene Organisationen.
Realistisch schlimmster Fall: Unbefugter Zugriff auf Remote Support-Systeme, der zur vollständigen Kompromittierung von Systemen, Datenexfiltration oder der Installation weiterer Malware führen kann, da Remote Support oft weitreichende Zugriffsrechte besitzt.
Empfehlung: Sofortiges Anwenden des Patches BT26-05-RS. Falls erforderlich, muss zuerst auf eine neuere Version aktualisiert werden. Zusätzlich sollten forensische Untersuchungen auf Kompromittierung durchgeführt und bei Verdacht auf eine Intrusion Systeme isoliert und aus einem bekannten guten Zustand wiederhergestellt werden.
Im erfassten Bestand
- ▸CVE-2026-102764 kommt damit in 6 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- unbekannt
- EPSS
- 1.2%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- im KEV seit
- 2026-10-16
- Patch
- unbekannt
Betroffen
Organisationen, die selbst gehostete BeyondTrust Remote Support-Systeme der Versionen 26.2.3 und älter verwenden.
Hersteller
Produkte
Prüfen
3- ▸Überprüfen Sie alle BeyondTrust Remote Support-Instanzen auf die installierte Version und stellen Sie sicher, dass diese nicht 26.2.3 oder älter ist.
- ▸Stellen Sie sicher, dass der Patch BT26-05-RS auf allen betroffenen selbst gehosteten Systemen angewendet wurde.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie Systemprotokolle und Netzwerkverkehr auf Anzeichen unbefugten Zugriffs oder ungewöhnlicher Aktivitäten auf BeyondTrust Remote Support-Systemen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Mechanismus der Ausnutzung der Authentifizierungs-Bypass-Schwachstelle ist nicht spezifiziert.
- ▸Es werden keine spezifischen Indikatoren für eine Kompromittierung (IOCs) genannt, die bei forensischen Untersuchungen helfen könnten.
- ▸Die Identität der Cyber-Bedrohungsakteure, die die Schwachstelle ausnutzen, ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Authentifizierungs-Bypass-Schwachstelle“
„kritische Authentifizierungs-Bypass-Schwachstelle (CVE-2026-102764) in BeyondTrust Remote Support“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextPEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions
- CISA Current ActivityPrimärbelegCISA Adds Two Known Exploited Vulnerabilities to Catalog
Quellen & Belege· 2 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile