BeyondTrust Perbaiki Celah Bypass Autentikasi Kritis di Remote Support dan PRA

BeyondTrust baru-baru ini merilis pembaruan penting untuk memperbaiki empat kerentanan keamanan yang mengancam produk Remote Support (RS) dan Privileged Remote Access (PRA). Jika berhasil dieksploitasi, celah ini memungkinkan penyerang tanpa autentikasi untuk mengambil alih kendali perangkat yang rentan.

Detail Kerentanan Kritis BeyondTrust

Keempat kerentanan yang diidentifikasi memiliki tingkat keparahan tinggi, dengan dua di antaranya termasuk dalam kategori pre-autentikasi yang memungkinkan bypass kontrol akses. Berikut rincian masing-masing kerentanan:

• CVE-2026-40138 (CVSS 9.2): Kerentanan pre-autentikasi pada subsistem autentikasi RS dan PRA akibat validasi data autentikasi yang tidak tepat. Hal ini memungkinkan penyerang yang berada di jaringan untuk melewati kontrol akses dan mengakses perangkat, termasuk akun dengan hak istimewa tinggi.
• CVE-2026-40139 (CVSS 9.2): Kerentanan pre-autentikasi khusus di subsistem autentikasi RS yang disebabkan oleh pemrosesan permintaan autentikasi yang salah. Penyerang jarak jauh tanpa autentikasi dapat melewati kontrol akses dan mengakses perangkat dengan hak istimewa.
• CVE-2026-40140 (CVSS 8.7): Kerentanan pre-autentikasi pada subsistem komunikasi jaringan akibat kurangnya validasi input dari klien. Ini memungkinkan penyerang tanpa autentikasi untuk memicu kondisi denial-of-service yang dapat mengganggu ketersediaan perangkat.
• CVE-2026-40141 (CVSS 8.5): Kerentanan dalam komponen aplikasi web RS dan PRA yang disebabkan validasi input pengguna yang kurang baik. Akibatnya, pengguna dengan hak terbatas dapat mengakses sumber daya atau data yang seharusnya tidak mereka miliki.

Konfigurasi Khusus Jadi Faktor Eksploitasi

BeyondTrust menegaskan bahwa keberhasilan eksploitasi untuk CVE-2026-40138 dan CVE-2026-40139 sangat bergantung pada konfigurasi autentikasi tertentu yang diaktifkan pada perangkat. Sedangkan untuk CVE-2026-40141, eksploitasi hanya dapat dilakukan oleh akun dengan izin tertentu. Hal ini menekankan pentingnya memahami konfigurasi keamanan perangkat sebelum terjadinya serangan.

Asal Penemuan dan Pembaruan Versi

Semua kerentanan tersebut ditemukan selama penilaian keamanan internal BeyondTrust dengan bantuan teknologi kecerdasan buatan publik seperti Anthropic Claude Opus 4.8 serta alat penelitian milik perusahaan sendiri.

"Kerentanan paling parah dapat memungkinkan penyerang jarak jauh tanpa autentikasi untuk melewati kontrol akses dan mendapatkan akses tak sah ke perangkat dalam konfigurasi tertentu," ujar BeyondTrust. "Kerentanan tambahan berpotensi menyebabkan gangguan layanan, akses data tidak sengaja, serta eskalasi hak akses oleh pengguna yang terautentikasi, yang dapat memengaruhi integritas sistem."

Perbaikan sudah tersedia dalam versi berikut:

1. Remote Support RS versi 25.3.3 ke atas (memperbaiki versi 25.3.2 dan sebelumnya)
2. Privileged Remote Access PRA versi 25.3.3 ke atas (memperbaiki versi 25.3.2 dan sebelumnya)

Rekomendasi dan Ancaman Eksploitasi di Masa Lalu

Meskipun BeyondTrust tidak melaporkan adanya eksploitasi aktif di dunia maya terkait kerentanan ini, produk RS dan PRA sebelumnya pernah menjadi sasaran serangan web shell dan backdoor melalui celah keamanan seperti CVE-2024-12356 dan CVE-2026-1731. Oleh karena itu, sangat penting bagi pengguna untuk segera memperbarui perangkat lunak mereka guna menghindari potensi serangan yang merugikan.

Untuk informasi lebih lanjut dan pembaruan keamanan, kunjungi artikel asli di The Hacker News dan terus ikuti berita keamanan siber terbaru.

Analisis Redaksi

Menurut pandangan redaksi, pembaruan BeyondTrust ini menegaskan betapa pentingnya pengelolaan keamanan pada produk akses jarak jauh yang banyak digunakan di lingkungan korporasi dan pemerintahan. Kerentanan dengan nilai CVSS tinggi di atas 9,0 menandakan risiko besar yang dapat dimanfaatkan untuk mengakses sistem dengan hak istimewa tanpa autentikasi.

Selain risiko langsung berupa pembobolan akses, potensi gangguan layanan (denial-of-service) dan eskalasi hak akses oleh pengguna terbatas dapat menimbulkan dampak yang luas terhadap integritas dan ketersediaan sistem. Ini sangat krusial mengingat PRA dan RS berperan penting dalam manajemen akses serta dukungan teknis jarak jauh.

Redaksi merekomendasikan agar organisasi segera melakukan audit konfigurasi autentikasi dan menerapkan patch terbaru. Perhatian khusus juga harus diberikan pada pelatihan keamanan siber dan pemantauan aktivitas perangkat untuk mendeteksi potensi penyalahgunaan sejak dini.

Ke depan, tren pemanfaatan AI dalam menemukan celah keamanan seperti yang dilakukan BeyondTrust membuka peluang sekaligus tantangan baru dalam keamanan siber. Pengguna harus tetap waspada dan mengikuti perkembangan patch keamanan secara rutin agar dapat memproteksi infrastruktur mereka secara optimal.