BeyondTrust Remote Support における認証回避の脆弱性

BeyondTrust Remote Support において、スプーフィング（なりすまし）による認証回避の脆弱性が存在する。この脆弱性を悪用されると、リモートの攻撃者が正当な認証プロセスを通ることなく、アプライアンス上でファイル操作を不正に実行する可能性がある。CISA は本脆弱性が実際に悪用されていることを確認し、既知の脆弱性カタログ（KEV）に追加した。影響が大きいため、早期の確認と対応が必要である。CISA は米国の連邦政府機関に、2026年10月19日までの対応を求めている。