CVE-2024-12356

BeyondTrust Remote Support 与 Privileged Remote Access 中经由参数注入与 PostgreSQL 字符串转义绕过实现未认证远程代码执行 道德警告： 仅限研究、教育与授权测试用途。请勿在未经许可的系统上使用。 BeyondTrust Remote Support RS 与 Privileged Remote Access PRA 是用于代理进入组织内部系统的特权远程会话的设备，因此它们经常暴露于互联网，并在网络中占据受信任的位置。 能够访问设备 WebSocket 端点的未认证攻击者，可通过串联两个漏洞以 site...