Vulnerabilidades y Avisos de Seguridad: Omisión de autenticación mediante suplantación en Remote Support de BeyondTrust

Resumen de la alerta

BeyondTrust ha corregido una vulnerabilidad de severidad crítica en Remote Support, identificada como CVE-2026-102764. El fallo podría permitir que un atacante remoto realizase operaciones no autorizadas sobre los archivos de un dispositivo afectado.

El problema afecta a todas las versiones de BeyondTrust Remote Support hasta la 26.2.3, incluida. Según la información publicada, no existe explotación conocida de esta vulnerabilidad.

Recursos afectados

• BeyondTrust Remote Support, todas las versiones hasta la 26.2.3, inclusive.

Descripción de las vulnerabilidades

La vulnerabilidad CVE-2026-102764 se debe a una validación incorrecta del origen de los mensajes en un componente interno de mensajería de Remote Support.

En términos prácticos, el componente afectado no verifica adecuadamente de dónde proceden los mensajes que recibe. Esta deficiencia podría permitir que un atacante remoto suplante un origen de confianza y envíe mensajes que deriven en operaciones no autorizadas sobre los archivos del dispositivo afectado.

La naturaleza del fallo está relacionada con la autenticación y la validación de confianza entre componentes. La severidad crítica asignada refleja el impacto potencial que tendría una explotación exitosa en entornos que utilicen el producto vulnerable.

Impacto y nivel de riesgo

Si la vulnerabilidad fuese explotada, un atacante remoto podría realizar operaciones sobre archivos en sistemas que ejecuten una versión afectada de BeyondTrust Remote Support.

El aviso no detalla qué operaciones concretas podrían realizarse ni los requisitos adicionales que pudiera necesitar un atacante para aprovechar el fallo. Por este motivo, las organizaciones deben basar la priorización en la severidad crítica, el carácter remoto de la vulnerabilidad y la posibilidad de acceso no autorizado a archivos.

No se ha informado de explotación conocida de CVE-2026-102764. La ausencia de explotación reportada no elimina la necesidad de aplicar la corrección disponible, especialmente en instalaciones propias que no reciban actualizaciones automáticas.

Solución y medidas recomendadas

BeyondTrust aplicó el parche a todos los clientes de Remote Support SaaS el 9 de octubre de 2026.

Las organizaciones con instalaciones propias de Remote Support deben aplicar manualmente el parche BT26-05-RS cuando no tengan habilitadas las actualizaciones automáticas.

Para instalaciones anteriores a la versión 24.3.1, es necesario actualizar primero a una versión compatible comprendida entre la 24.3.1 y la 26.2.3 antes de poder instalar el parche.

Recomendaciones para organizaciones afectadas

1. Identificar las instancias de BeyondTrust Remote Support desplegadas en la organización y confirmar su versión.
2. Verificar si la instancia es SaaS o una instalación propia, ya que el proceso de aplicación de la corrección es distinto.
3. En instalaciones propias sin actualización automática, priorizar la aplicación del parche BT26-05-RS.
4. Si la instalación utiliza una versión anterior a la 24.3.1, planificar la actualización previa a una versión compatible antes de instalar el parche.
5. Documentar la actualización realizada y comprobar que los sistemas gestionados ya no permanecen en una versión afectada.