BeyondTrustのリモートアクセス製品に存在する脆弱性により、認証されていない攻撃者が任意のOSコマンドを実行でき、影響を受けるシステムを完全に制御される可能性がある。
この欠陥はBeyondTrust Remote Support（RS）とPrivileged Remote Access（PRA）に影響し、CVSSスコアは9.9である。
BeyondTrustは勧告で、「悪用の成功に認証やユーザー操作は一切必要なく、不正アクセス、データの窃取、サービスの中断など、システムの侵害につながる可能性がある」と述べた。
CVE-2026-1731がBeyondTrustユーザーに意味すること
BeyondTrust RSおよびPRAプラットフォームは、企業環境全体の特権アクセスとリモート管理を担う中核的な役割を果たしている。
こうしたシステムは、ID管理、管理ワークフロー、機密性の高いインフラが交差する位置に置かれることが多いため、最小限の抵抗で広範なアクセスを得ようとする攻撃者にとって価値の高い標的となる。
CVE-2026-1731は、BeyondTrust Remote Support 25.3.1以前のバージョン、およびPrivileged Remote Access 24.3.4以前のバージョンに影響する。
この脆弱性はOSコマンドインジェクションの欠陥に分類され、認証前に悪用される可能性がある。
認証されていない攻撃者は、細工したリクエストを脆弱なアプライアンスに送信し、サイトユーザーの権限で任意のコマンドを実行させることができる。
悪用はIDやアクセスのチェックが実施される前に行われるため、攻撃者が成功するために有効な認証情報、フィッシングの誘導、ユーザー操作を必要としない。
悪用に成功すると、攻撃者は永続化を確立し、認証情報を窃取し、設定を変更し、特権アクセスのワークフローを妨害できる。
BeyondTrustがディレクトリサービス、IDプロバイダー、その他のセキュリティツールと統合されている環境では、1台のアプライアンスが侵害されるだけで、ネットワーク全体への広範な横展開の足掛かりを与える可能性がある。
開示時点でBeyondTrustは、この脆弱性が実環境で悪用されたことは確認していないと述べていた。
BeyondTrustの導入環境でリスクを低減する方法
リモートアクセスプラットフォームは重要な信頼境界に位置するため、こうしたシステムの弱点が悪用されると、影響が不釣り合いに大きくなる可能性がある。
リスクの低減には、パッチを適用するだけでなく、露出の制限、最小権限の徹底、運用状況の可視性向上も含めるべきである。
- BeyondTrustのセキュリティパッチを適用するか、Remote SupportおよびPrivileged Remote Accessの導入環境をサポート対象バージョンにアップグレードする。
- リモートアクセスアプライアンスへの外部からの露出を制限するため、管理インターフェースへのアクセスをVPNまたは承認済みのIP範囲に限定する。
- BeyondTrustサービスの実行を最小権限に徹底するとともに、サービスアカウントがOSレベルで最小限の権限しか持たないことを検証する。
- 監視し予期しないコマンド実行、設定変更、リモートアクセスシステムからの異常な外向き接続がないか確認する。
- ネットワークのセグメンテーションと送信トラフィックのフィルタリングを実装することで、横展開と侵害後のコマンド＆コントロール通信を制限する。
- 詳細なアプライアンスログをSIEMに一元化して保持し、検知、調査、フォレンジック分析を支援する。
- インシデント対応と復旧計画をテストする。これには、リモートアクセスインフラの隔離、認証情報のローテーション、システム復旧のシナリオが含まれる。
こうした対策は、BeyondTrustの導入環境全体のセキュリティと運用レジリエンスの強化に役立つ。
この問題は、リモートアクセスインフラがIDや管理上の制御と密接に結び付いている場合、そうしたシステムの弱点がより広範な影響を及ぼし得ることを示している。
BeyondTrustを利用する組織では、パッチ適用を外部からの露出の低減、一貫した監視、明確に定義された対応プロセスと組み合わせるべきである。
こうした課題は、暗黙の信頼を最小限に抑え、重要システムへのアクセスを継続的に検証するゼロトラストソリューションの価値を改めて示している。