BeyondTrust製リモート管理製品の脆弱性悪用が発生 - 米CISAが注意喚起

米当局は、BeyondTrustが提供するリモート管理製品の脆弱性が悪用されているとして注意喚起を行った。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年2月13日、悪用が確認された脆弱性カタログ（KEV）を更新し、脆弱性1件を追加した。

具体的には「BeyondTrust Remote Support（旧Bomgar Remote Support）」「BeyondTrust Privileged Remote Access（PRA）」に判明したOSコマンドインジェクション「CVE-2026-1731」をあらたに登録した。

認証なしに細工したリクエストでOSコマンドを実行できる脆弱性で、BeyondTrustでは現地時間2月6日にセキュリティアドバイザリを公開し、注意喚起を行っていた。

共通脆弱性評価システム「CVSSv4.0」においてベーススコアは「9.9」、重要度は「クリティカル（Critical）」とレーティングされている。

同リストへ登録された脆弱性について米国内の行政機関では、指定期間内に対処する必要がある。また脆弱性そのものは広く悪用されるおそれがあるため、利用者は注意が必要となる。

（Security NEXT - 2026/02/16 ）ツイート