Kritische Schwachstelle in BeyondTrust Remote Support

BeyondTrust veröffentlichte am 15. Oktober 2026 eine Warnmeldung zur kritischen Schwachstelle CVE-2026-102764 (EUVD-2026-102427) in seiner Software Remote Support. CVE-2026-102764 mit einem CVSS-Score von 9.3/10 ermöglicht Angreifenden unter bestimmten Voraussetzungen, Dateioperationen auf betroffenen Systemen durchzuführen.

Laut BeyondTrust wurde die Schwachstelle bereits seit August 2026 als Zero-Day-Lücke ausgenutzt.

BeyondTrust hat den Patch BT26-05-RS für die Remote-Support-Versionen 24.3.1 bis 26.2.3 bereitgestellt, der die Lücke schließt.

Empfehlung

• Installieren Sie umgehend den Patch BT26-05-RS.

• Wenn Ihre Remote-Support-Version älter als 24.3.1 ist, dann wechseln Sie umgehend auf diese Version oder eine höhere und installieren Sie den genannten Patch.

Weitere Informationen

• Warnmeldung von BeyondTrust (engl.)
• IT-Sicherheitshinweis des BSI
• Schwachstellenmeldung des BSI
• Schwachstellenmeldung der ENISA (engl.)