BeyondTrust Remote Support : faille critique exploitée, appliquer le correctif BT26-05

En bref

• Le fait. Le 15 octobre 2026, BeyondTrust a publié l'avis BT26-05 sur CVE-2026-102764, une faille critique de Remote Support, son outil d'assistance à distance. Un composant interne ne vérifie pas correctement l'origine des messages reçus, ce qui peut permettre à un attaquant distant d'effectuer des opérations sur les fichiers de l'appliance. La CISA l'a ajoutée au catalogue KEV le 16 octobre 2026. Source : avis BeyondTrust BT26-05.
• Êtes-vous concerné ? Si votre entreprise, ou le prestataire informatique qui vous dépanne à distance, utilise BeyondTrust Remote Support (anciennement Bomgar) sur une appliance auto-hébergée. Les clients SaaS ont été corrigés par l'éditeur le 9 octobre 2026.
• Quoi faire :
  1. si vous êtes client SaaS, aucune action n'est requise selon l'éditeur ;
  2. en auto-hébergé, vérifiez que le correctif BT26-05-RS est appliqué, manuellement si les mises à jour automatiques ne sont pas activées ;
  3. pour une version antérieure à 24.3.1, faites d'abord une mise à niveau, puis appliquez le correctif.
• Urgence : élevée. La CISA signale une exploitation active, et l'outil donne un accès privilégié aux postes assistés.

Détail technique

Identifiants. CVE-2026-102764, avis BT26-05 : validation insuffisante de l'origine des messages dans un composant interne (CWE-290, contournement d'authentification par usurpation). Pas d'alerte ni d'avis CERT-FR identifiés à la date de ce billet.

Produits et versions.

• BeyondTrust Remote Support (auto-hébergé) : versions affectées toutes les versions jusqu'à 26.2.3 incluse ; version corrigée : correctif BT26-05-RS pour les versions 24.3.1 à 26.2.3 ; mise à niveau préalable vers 24.3.1 ou ultérieure pour les versions plus anciennes.

KEV. Oui : ajoutée au catalogue KEV de la CISA le 16 octobre 2026.

Exploitation active. Oui, selon la CISA (inscription au KEV).

IOC publics. Aucun indicateur publié dans l'avis de l'éditeur.

Remédiation.

• SaaS : corrigé par l'éditeur depuis le 9 octobre 2026.
• Auto-hébergé : appliquer le correctif BT26-05-RS depuis l'interface de l'appliance (versions 24.3.1 à 26.2.3).
• Versions antérieures à 24.3.1 : mettre à niveau vers une version prise en charge, puis appliquer le correctif.
• Revoir les journaux de sessions et les comptes de techniciens si l'appliance a fonctionné sans correctif.