Validación incorrecta del origen en Remote Support de BeyondTrust

Be­yond­Trust ha dado a co­no­cer una falla crí­ti­ca de se­gu­ri­dad que afec­ta a todas las ver­sio­nes de su so­lu­ción Re­mo­te Sup­port hasta la 26.2.3 de forma in­clu­si­va. Esta pro­ble­má­ti­ca, iden­ti­fi­ca­da como CVE-2026-102764, se ori­gi­na en una ve­ri­fi­ca­ción inade­cua­da del ori­gen den­tro de los com­po­nen­tes in­ter­nos de men­sa­je­ría del pro­gra­ma. Como con­se­cuen­cia de esta omi­sión en la va­li­da­ción de los men­sa­jes en­tran­tes, un agre­sor ex­terno que no se en­cuen­tre au­ten­ti­ca­do tiene la ca­pa­ci­dad de ma­ni­pu­lar ar­chi­vos en el equi­po vul­ne­ra­ble.

La pro­pia com­pa­ñía con­fir­mó que este fallo de tipo zero-day fue apro­ve­cha­do en ata­ques reales el 29 de agos­to de 2026 con­tra una ins­tan­cia en la nube y otra au­to­hos­pe­da­da. Pos­te­rior­men­te, en una re­vi­sión de su blog pu­bli­ca­da a me­dia­dos de oc­tu­bre, la em­pre­sa se­ña­ló que no se ha­bían de­tec­ta­do más ac­cio­nes por parte del actor ma­li­cio­so desde el mes de agos­to. Por otro lado, la firma so­lu­cio­nó el pro­ble­ma para los usua­rios del ser­vi­cio SaaS a prin­ci­pios de oc­tu­bre.

Para los en­tor­nos au­to­alo­ja­dos, el fa­bri­can­te acon­se­ja ins­ta­lar la co­rrec­ción de­sig­na­da para este pro­duc­to, la cual se en­cuen­tra ac­ce­si­ble para edi­cio­nes es­pe­cí­fi­cas. Quie­nes po­sean ver­sio­nes pre­vias deben rea­li­zar pri­me­ro una ac­tua­li­za­ción a un sis­te­ma com­pa­ti­ble antes de pro­ce­der con el par­che. Asi­mis­mo, como pre­cau­ción adi­cio­nal, se su­gie­re apli­car la misma ac­tua­li­za­ción en Pri­vi­le­ged Re­mo­te Ac­cess a pesar de que las prue­bas ini­cia­les no de­tec­ta­ron vías de ex­plo­ta­ción en dicho sis­te­ma, ya que com­par­te có­di­go con el soft­wa­re afec­ta­do.