Version 1.0: BeyondTrust Remote Support - Zero-Day Schwachstelle seit mindestens August ausgenutzt

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-10-16 11:20 UTC
  • Importiert: 2026-10-21 14:15 UTC
  • CVSS: 9.3
  • Quelle-ID: bsi_csw
  • uid_hash: 54fc6f9e02cba67dd6d9fb46990c213168e8b42c6869c58b9042e44c7b110308
BSI CSW

Inhalt

BSI - Bundesamt für Sicherheit in der Informationstechnik - Version 1.0: BeyondTrust Remote Support - Zero-Day Schwachstelle seit mindestens August ausgenutzt

  Navigation und Service
  
    
      Springe direkt zu:
   
    
      Inhalt
      Hauptmenü
      Suche
   
 

    
      Menü
      
        Menü
          
       
     
   

  
    
      
        
          Servicemenü
          Servicemenue

  
        
    Kon­takt

    
        














































English






    
        
    Ge­bär­den­spra­che

    
        
    Leich­te Spra­che

    
        
    Nut­zungs­be­din­gun­gen

    
        














    Log­in



    

        
     
      
        
          
           
              
  


            
         
            
             
                
                
                
              
           
        
     
      
       
          
  


        
     
      
        
          Hauptmenü
          

          
      Das BSI
  
        
        
        
        
          Das BSI
        
          
                
      Cy­ber­na­ti­on Deutsch­land
  
            
                
      Auf­trag
  
            
                
      Or­ga­ni­sa­ti­on und Auf­bau
  
            
                
      Leit­bild
  
            
                
      Zeit­strahl
  
            
                
      BSI Stand­orte
  
            
                
      Um­welt­er­klä­rung
  
            
      
    
  
          
      The­men
  
        
        
        
        
          Alle Themen
        
          
                
      Staat und Ver­wal­tung
  
                  Unsere Top-Themen
                  
                    
                        
      Na­tio­na­les IT-La­ge­zen­trum
  
                    
                        
      CERT-Bund
  
                    
                        
      Zu­sam­men­ar­beit mit Bund und Län­dern
  
                    
                        
      Si­cher­heits­be­ra­tung
  
                    
                        
      Min­dest­stan­dards Bund
  
                    
                  Alle Themen
                
              
            
                
      Un­ter­neh­men und Or­ga­ni­sa­tio­nen
  
                  Unsere Top-Themen
                  
                    
                        
      Cy­ber Re­si­li­ence Act
  
                    
                        
      Grund­schutz in der In­for­ma­ti­ons­si­cher­heit
  
                    
                        
      Thre­at In­tel­li­gence
  
                    
                        
      IT-Si­cher­heits­kenn­zei­chen
  
                    
                        
      Zer­tif­zie­rung, Kenn­zeich­nung und An­er­ken­nung
  
                    
                  Alle Themen
                
              
            
                
      Ver­brau­che­rin­nen und Ver­brau­cher
  
                  Unsere Top-Themen
                  
                    
                        
      Si­cher­heit beim On­li­neshop­ping
  
                    
                        
      On­line-Ac­count ab­si­chern
  
                    
                        
      Be­dro­hun­gen durch Cy­ber-Kri­mi­nel­le
  
                    
                        
      E-Mail, So­ci­al Me­dia, Mes­sen­ger und Co.
  
                    
                        
      Smart Me­te­ring & Ladein­fra­struk­tur
  
                    
                  Alle Themen
                
              
            
                
      Re­gu­lier­te Wirt­schaft
  
                  Unsere Top-Themen
                  
                    
                        
      NIS-2-re­gu­lier­te Un­ter­neh­men
  
                    
                        
      Kri­ti­sche In­fra­struk­tu­ren (KRI­TIS)
  
                    
                        
      KRI­TIS-FAQ
  
                    
                  Alle Themen
                
              
            
      
    
  
          
      IT-Si­cher­heits­vor­fall
  
        
        
        
        
          IT-Sicherheitsvorfall
        
          
                
      Ver­brau­che­rin­nen und Ver­brau­cher
  
            
                
      Un­ter­neh­men
  
            
                
      Kri­ti­sche In­fra­struk­tu­ren und mel­de­pflich­ti­ge Un­ter­neh­men
  
            
                
      CVD-Richt­li­nie des BSI
  
            
      
    
  
          
      Kar­rie­re
  
        
        
        
        
          Karriere
        
          
                
      Will­kom­men im #TeamB­SI
  
            
                
      Wa­rum BSI?
  
            
                
      Ar­bei­ten im BSI
  
            
                
      Ein­stieg
  
            
                
      FAQ
  
            
                
      Stel­len­an­ge­bo­te
  
            
                
      Ter­mi­ne
  
            
                
      Kon­takt Per­so­nal­ge­win­nung
  
            
      
    
  
          
      Ser­vice
  
        
        
        
        
          Service
        
          
                
      Pres­se
  
            
                


























Mediathek






            
                
      Pu­bli­ka­tio­nen
  
            
                
      Newslet­ter und So­ci­al Me­dia
  
            
                
      Ver­an­stal­tun­gen
  
            
                
      Ver­ga­ben an Ex­ter­ne
  
            
                
      Die E-Rech­nung im BSI
  
            
                
      Kos­ten für Leis­tun­gen des BSI
  
            
                
      Kon­takt
  
            
                
      Fra­gen & Ant­wor­ten
  
            
      
    
  
          


  BSI-Portal


        
        
        
        
          <abbr title="Bundesamt für Sicherheit in der Informationstechnik">BSI</abbr>-Portal
        
          
      
    
  
    
      
      
      SucheOeffnen

Suche

Suche 



          
          
          


        
            



        
          Häufig gesucht
        
          
                
                  
                    Regulierung nach NIS-2 
                
              
            
                
                  
                    Gefährdungen durch Ransomware
                
              
            
                
                  
                    Zertifizierung Produkte & Personen (FAQ)
                
              
            
                
                  
                    Zertifizierung Common Criteria
                
              
            
                
                  
                    Elektronische Identitäten
                
              
            
                
                  
                    Digitaler Verbraucherschutz
                
              
            
                
                  
                    Technische Richtlinien
                
              
            
                
                  
                    Kritische Infrastrukturen
                
              
            
                
                  
                    Künstliche Intelligenz
                
              
            
      
    
      
        
        
    
  





  
  
    
      
        
          Sie sind hier:
          



  
  Zur Startseite

Version 1.0: BeyondTrust Remote Support - Zero-Day Schwachstelle seit mindestens August ausgenutzt

Version 1.0: BeyondTrust Remote Support - Zero-Day Schwachstelle seit mindestens August ausgenutzt

Kritikalität 3

BeschreibungAm 15. Oktober 2026 veröffentlichte BeyondTrust ein Advisory zu einer kritischen Schwachstelle in seinem Produkt Remote Support (RS).

Die unter CVE-2026-102764 geführte Sicherheitslücke beruht auf einer unzureichenden Validierung des Ursprungs von Nachrichten in einer internen Messaging-Komponente. Unter bestimmten Voraussetzungen können Angreifer dadurch Dateioperationen auf einer betroffenen Appliance durchführen. BeyondTrust bewertet die Schwachstelle mit einem CVSSv4-Score von 9.3 von 10 als "kritisch".

Laut BeyondTrust und der Google Threat Intelligence Group wurde die Schwachstelle bereits seit August als Zero-Day ausgenutzt. Nach Angaben dieser Quellen deuten außerdem verschiedene Indikatoren darauf hin, dass die Aktivitäten wahrscheinlich dem mutmaßlich China-nahen Bedrohungsakteur ARMORY CASTLE zugeordnet werden können, der auch als UNC5221 beziehungsweise WARP PANDA verfolgt wird.

    Publikationen
        
          
                
                      Download Version 1.0: BeyondTrust Remote Support - Zero-Day Schwachstelle seit mindestens August ausgenutzt (PDF)
                  
            
      





  
  





  Fußbereich
   
    
      
        Seite drucken
     
   
 





  Unternavigation aller Website-Bereiche
      
      
      
        Themen
      
      
                

    Ver­brau­che­rin­nen und Ver­brau­cher

                

    Un­ter­neh­men und Or­ga­ni­sa­tio­nen

                

    Staat und Ver­wal­tung

                

    Re­gu­lier­te Wirt­schaft

      
      
        Das BSI
      
      
                

    Leit­bild

                

    Or­ga­ni­sa­ti­on und Auf­bau

                

    BSI Stand­orte

                

    Auf­trag

                

    Kon­takt

      
                 

      
      
      
        Karriere
      
      
                

    Ar­bei­ten im BSI

                

    Stel­len­an­ge­bo­te

                

    Stu­di­um und Aus­bil­dung

      
                 

      
      
      
        IT-Sicherheitsvorfall
      
      
                

    IT-Si­cher­heits­vor­fall

      
                 

  
    
      Folgen Sie uns
      
            
                
                  Das BSI auf Bluesky
                
            
            
                
                  BSI-Instagram
                
            
            
                
                  Das BSI auf LinkedIn
                
            
            
                
                  Das BSI auf Mastodon
                
            
            
                
                  Newsletterverwaltung
                
            
            
                
                  Das BSI auf YouTube
                
            
            
                
                  Das BSI auf Xing
                
            
            
                
                  RSS
                
            
      


    
  

    
    
      
        
          

      Im­pres­s­um
                
          

      Da­ten­schutz
                
          

      Nut­zungs­be­din­gun­gen
                
          

      Bar­rie­re­frei­heit
                
       
     
      
       
          © Bundesamt für Sicherheit in der Informationstechnik
        
     
   
 
  
    
      
       
          Top
          Top
       
     
   
 










  
    
      
        Hinweis zur Verwendung von Cookies
      
    
    
      Das BSI speichert keine personenbezogenen Daten der Webseitenbesucher. Details in unserer Datenschutzerklärung

    
    
      OK

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-102764

CRITICAL

9.3

CRITICAL

9.3

0.0118

0.67244

2026-10-15

Externe Referenzen

Bezeichnung Typ CVE Quelle

GitHub BlueShield-Ch4rl13/ScriptNewsCTI: Panel de ciberamenazas que se actualiza solo: nuevas amenazas y vulnerabilidades activas cada 6 horas.

 POC CVE-2026-102764 github_poc

GitHub Byungju/cve-research-lab: 주요 CVE 분석

 POC CVE-2026-102764 github_poc

GitHub CYBERMED1C/Exploited-CVE-Watch: Exploited-CVE-Watch

 POC CVE-2026-102764 github_poc

GitHub CryptoGenNepal/CVE-KEV-RSS: CISA maintains the authoritative source of vulnerabilities that have been exploited in the wild and CryptoGen Nepal aims

 POC CVE-2026-102764 github_poc

GitHub DRA3V50/Network-Threat-Intelligence: Analyst-focused research and analysis of TCP/IP network traffic, open-source intelligence, cyber threat indicators, and

POC CVE-2026-102764 github_poc

GitHub DevGreick/devgreick

 POC CVE-2026-102764 github_poc

GitHub Garmaz23/Garmaz23: Config files for my GitHub profile.

 POC CVE-2026-102764 github_poc

GitHub JimBLogic/CyberDailyLog: A personal cyber‑security automated daily‑intel reports, CSV validation, pre‑commit hooks, and CI.

 POC CVE-2026-102764 github_poc

GitHub K40N45H1Q/K40N45H1Q

 POC CVE-2026-102764 github_poc

GitHub LautaroOrellano/cyber-ai-daily: 📰 The day's top 5 Artificial Intelligence & Cybersecurity stories

 POC CVE-2026-102764 github_poc

GitHub Oraink-News/tech-digest: 灵砚 Oraink 公开科技互联网日报/周报归档，汇聚公众号、推特、博客、Newsletter 等优质创作者与一线团队文章。

 POC CVE-2026-102764 github_poc

GitHub RohitAppadi/CISA-threat-tracker

 POC CVE-2026-102764 github_poc

GitHub SecureWithUmer/Exploit-Index: Exploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for

POC CVE-2026-102764 github_poc

GitHub Swayam-jhaa/TechPulse-Intelligence: Autonomous Daily Cybersecurity & Technology Intelligence Platform with Natural GitHub Streaks

 POC CVE-2026-102764 github_poc

GitHub Worthes/CVE-2026-102764-Proof-of-concept: CVE-2026-102764 BeyondTrust Remote Support unauthenticated file write / RCE proof of concept

 POC CVE-2026-102764 github_poc

GitHub baeseungwon1010/cve_collector_public

 POC CVE-2026-102764 github_poc

GitHub cisspco/China-APT-Tracker

 POC CVE-2026-102764 github_poc

GitHub color4pen/security-notes: セキュリティニュースの問題点・侵入経路・対策の考察ノート

 POC CVE-2026-102764 github_poc

GitHub gregpierre/threat-feed: Daily CISA KEV digest ranked by EPSS

 POC CVE-2026-102764 github_poc

GitHub jpremchander/dskeeper: to keep up the GitHub contributions

 POC CVE-2026-102764 github_poc

GitHub maxprog-svg/CVE-2026-102764: CVE-2026-102764 — BeyondTrust Remote Support Exploit

 POC CVE-2026-102764 github_poc

GitHub mikedisdimitris-debug/archon-technology-intelligence-distribution

 POC CVE-2026-102764 github_poc

GitHub milesgurule-png/triage-scorecard: How good is your vulnerability triage? Score any prioritization method against real CISA KEV + FIRST EPSS data, replayed

 POC CVE-2026-102764 github_poc

GitHub myseq/tracker: Security Tracker

 POC CVE-2026-102764 github_poc

GitHub sandeepmothukuri/sandeepmothukuri: Senior SOC Analyst (L3) — IR, threat hunting, detection engineering. Open to senior roles.

 POC CVE-2026-102764 github_poc

GitHub syed1coder/cisa-threat-intel

 POC CVE-2026-102764 github_poc

GitHub szzxli/soc-home-lab: Hands-on cybersecurity lab: mini-SOC on AWS, CloudTrail IOC analyzer, phishing analysis lab, ELF binary triage, SOC agen

 POC CVE-2026-102764 github_poc

GitHub v3nomtech/v3nomtech

 POC CVE-2026-102764 github_poc

GitHub yottajunaid/cyber-news-bot: Automated daily cybersecurity news fetcher powered by GitHub Actions

 POC CVE-2026-102764 github_poc

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
BSI CSW

bsi_csw

 government_cert - de https://www.bsi.bund.de/SiteGlobals/Functions/RSSFeed/RSSNewsfeed/RSSNewsfeed_CSW.xml
Zurueck zur Eintrags-Liste