CVE-2026-102764 в BeyondTrust Remote Support: что подтверждено, а что нет

Критическая уязвимость CVE-2026-102764 (CVSS 9.8) в BeyondTrust Remote Support позволяет обходить аутентификацию и выполнять файловые операции без привилегий и участия пользователя. CISA 16 октября 2026 года включила её в каталог эксплуатируемых уязвимостей, эксплуатацию связывают с группировкой UNC5221. Поиск по фингерпринту нашёл 2185 активов Bomgar, но это число доступных устройств, а не скомпрометированных.

• CVSS 4.0 — 9.3, CVSS 3.1 — 9.8, привилегии и действия пользователя не нужны
• CISA добавила CVE в KEV 16 октября 2026 года, дедлайн — 19 октября
• Поиск по фингерпринту Bomgar дал 2185 активов на 26 октября
• Атакующие получили все учётные данные и изменили файлы, переживающие сброс