AltaVulnerabilidadCISA Known Exploited Vulnerabilities16 de octubre de 2026

BeyondTrust Soporte remoto Evasión de autenticación mediante suplantación

Título original: BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability

Activa. Aparece en la lectura más reciente de la fuente.

Qué pasó

BeyondTrust Remote Support contiene una falla de omisión de autenticación por suplantación que podría permitir que un atacante remoto realice operaciones de archivo en el dispositivo.

Texto original: BeyondTrust Remote Support contains an authentication bypass by spoofing vulnerability that could allow a remote attacker to perform file operations on the appliance.

Qué hacer

Instala la corrección que publicó BeyondTrust para Remote Support. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 19 de octubre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad: Alta
Tipo: Vulnerabilidad
Identificador: CVE-2026-102764
Probabilidad de ataque: 79 % en los próximos 30 días (EPSS, FIRST.org)
Fecha límite de CISA: 19 de octubre de 2026 (para agencias de EE. UU.)
Publicada por la fuente: 16 de octubre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
Etiquetas: BeyondTrust Remote Support
Fuente: CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.