CVE-2023-23632

beyondtrust privileged remote access

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-23632

Katalog CVE

CVSS 7.8 · High EPSS 0,21%

Kerentanan Improper Authentication pada beyondtrust privileged remote access. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

BeyondTrust Privileged Remote Access (PRA) versions 22.2.x to 22.4.x are vulnerable to a local authentication bypass. Attackers can exploit a flawed secret verification process in the BYOT shell jump sessions, allowing unauthorized access to jump items by guessing only the first character of the secret.

Rincian

Terbit di NVD
12 Oktober 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-287: Improper Authentication
EPSS (30 hari)
0,21% peluang dieksploitasi; lebih tinggi dari 9,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
beyondtrust privileged remote access Versi 22.2.1 hingga sebelum 22.3.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.