CISA Known Exploited Vulnerabilities
CVE-2026-1731：BeyondTrust远程支持（RS）与特权远程访问（PRA）操作系统命令注入漏洞
BeyondTrust远程支持（RS）与特权远程访问（PRA）存在操作系统命令注入漏洞。成功利用该漏洞可允许未经身份验证的远程攻击者以站点用户的权限执行操作系统命令。利用该漏洞无需身份验证或用户交互，可能导致系统被入侵，包括未授权访问、数据泄露和服务中断。；需采取的行动：按照厂商说明应用缓解措施，针对云服务遵循适用的BOD 22-01指引，若无法获取缓解措施则停止使用该产品。；截止日期：2026-02-16