Kritieke RCE-kwetsbaarheid in BeyondTrust vereist onmiddellijke actie

maart 22, 2026

Een recent ontdekte, zeer kritieke kwetsbaarheid in de software van BeyondTrust, geïdentificeerd als CVE-2024-2389, vormt een significant risico voor organisaties die gebruikmaken van hun Privileged Access Management (PAM) oplossingen. Deze specifieke kritieke RCE-kwetsbaarheid in BeyondTrust stelt een kwaadwillende actor in staat om op afstand willekeurige code uit te voeren op getroffen systemen. De kwetsbaarheid bevindt zich in de 'Privilege Management for Windows' en 'Privilege Management for Mac' componenten. De ernst van de situatie wordt onderstreept door het feit dat een succesvolle exploit kan leiden tot een volledige compromittering van het systeem, waarbij de aanvaller de controle kan overnemen, beveiligingsmechanismen kan omzeilen en toegang kan krijgen tot gevoelige data en systemen met verhoogde rechten. De aard van de software, die juist bedoeld is om privileges te beheren, maakt deze kwetsbaarheid extra gevaarlijk.

Luister naar dit artikel:

De impact van een succesvolle exploit van deze kwetsbaarheid kan catastrofaal zijn. Omdat BeyondTrust wordt ingezet voor het beheren en beveiligen van bevoorrechte accounts, geeft een compromittering van dit systeem aanvallers direct toegang tot de 'sleutels van het koninkrijk'. Een aanvaller die de RCE-kwetsbaarheid misbruikt, kan escaleren naar de hoogste beheerrechten binnen het netwerk. Dit stelt hen in staat om malware te installeren, gevoelige bedrijfsgegevens te exfiltreren, back-ups te vernietigen of ransomware te implementeren. De kwetsbaarheid ondermijnt de kernfunctie van het PAM-systeem, waardoor de zorgvuldig opgebouwde 'least privilege' beveiligingsstrategie volledig teniet wordt gedaan. Voor organisaties die afhankelijk zijn van BeyondTrust voor compliance en beveiliging, betekent dit niet alleen een technisch, maar ook een significant bedrijfs- en compliancerisico.

Het is cruciaal voor beheerders om vast te stellen of hun implementaties kwetsbaar zijn. Volgens de informatie van BeyondTrust treft de kwetsbaarheid specifieke versies van hun producten. Voor 'Privilege Management for Windows' zijn alle versies van 22.3 tot en met 24.1.0 kwetsbaar. Voor gebruikers van 'Privilege Management for Mac' zijn versies 23.2 tot en met 23.4.0 en versies 23.6 tot en met 23.8.0 geïmpacteerd. Daarnaast zijn ook de adapters voor ServiceNow en JIRA (versies 23.1.1 en ouder) en de Privilege Management Cloud getroffen, specifiek de D-clients tot en met versie 24.1.1. Organisaties die een van deze productversies in gebruik hebben, worden met klem geadviseerd om de situatie als een hoge prioriteit te behandelen en onmiddellijk de noodzakelijke stappen te ondernemen om de systemen te patchen en het risico te mitigeren.

advertenties

De belangrijkste en meest urgente aanbeveling van BeyondTrust is om de getroffen systemen onmiddellijk te updaten naar een gepatchte versie. Voor 'Privilege Management for Windows' is de veilige versie 24.1.1 of hoger. Voor 'Privilege Management for Mac' moeten gebruikers updaten naar versie 23.9.0 of hoger. Gebruikers van de Privilege Management Cloud moeten ervoor zorgen dat hun clients zijn bijgewerkt naar de meest recente versie die beschikbaar wordt gesteld via de cloudinfrastructuur. Naast het direct installeren van de patches, is het raadzaam om logs en systeemactiviteit te controleren op verdachte handelingen die kunnen wijzen op een eerdere compromittering. Organisaties dienen het beveiligingsadvies van BeyondTrust nauwgezet te volgen en contact op te nemen met hun supportkanaal bij onduidelijkheden. Het uitstellen van deze updates stelt de organisatie bloot aan een onaanvaardbaar hoog risico op een serieuze cyberaanval.

Olivia Nolan is redacteur bij MSP2Day, waar zij zich richt op het vertalen van complexe IT- en technologische ontwikkelingen naar toegankelijke en inspirerende artikelen. Met haar ervaring als content manager en social media expert weet zij inhoud niet alleen informatief, maar ook aantrekkelijk en relevant te maken voor een breed publiek.

Hoe MSP’s Effectief FinOps-leads Genereren op Lokale Bedrijfsbeurzen

Ransomware 2.0: De Financiële Impact op Uw Cloudstrategie