Vulnérabilité critique dans les produits Beyondtrust

Titre	Vulnérabilité critique dans les produits Beyondtrust
Numéro de Référence	Numéro de Référence 55211706/25
Date de publication	Date de publication 17 juin 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Remote Support Patche HELP-10826-2 ou HELP-10826-1
Privileged Remote Access version antérieure à 25.1.2 ou patchs HELP-10826-

Identificateurs externes:

CVE-2025-5309

Bilan de la vulnérabilité:

Une vulnérabilité critique de type Server-Side Template Injection (SSTI) a été identifiée dans les fonctionnalités de chat de « Remote Support et Privileged Remote Access » de Beyondtrust. Cette faille résulte d’une mauvaise gestion des entrées utilisateur, permettant à un attaquant d’exécuter du code arbitraire à distance.

Solution:

Veuillez se référer au bulletin de sécurité Beyondtrust pour plus d’information.

Risque:

Exécution du code arbitraire à distance

Référence:

Bulletin de sécurité Beyondtrust du 16 Juin 2025:

https://www.beyondtrust.com/trust-center/security-advisories/bt25-04

Brochure:

Vulnérabilité critique dans les produits Beyondtrust.pdf