CVE-2024-12356 CISA KEV · Aktif Sömürülüyor
BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) Command Injection Vulnerability
CVSS Skor
—
EPSS İhtimal
%87.3
Risk Skoru
—
Yayın
1 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
Unauthenticated RCE detector + RCA for BeyondTrust Remote Support / PRA (CVE-2024-12356 + CVE-2025-1094)
Makefile Go / Python
İlgili Benzer Açıklar
9.8
CVE-2026-40139
Improper authentication in Beyondtrust Remote Support
B
Yama durumu bilinmiyorEPSS %1
9.9
CVE-2026-40141
Vulnerability in Beyondtrust Privileged Remote Access
B
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2026-40140
Uncontrolled resource consumption in Beyondtrust Privileged Remote Access
B
Yama durumu bilinmiyorEPSS %1
8.1
CVE-2026-40138
Improper authentication in Beyondtrust Privileged Remote Access
B
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-40145
Control protections bypass in BeyondTrust Endpoint Privilege Management (Windows deployment) support utility
B
Yama durumu bilinmiyorEPSS %0
7.3
CVE-2026-40144
Memory corruption vulnerability in Endpoint Privilege Management (Windows deployments)
B
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2024-12356"