Description
BeyondTrust Remote Support（原名为 Bomgar）是一款企业级的安全远程访问解决方案，它基于零信任架构设计，允许 IT 部门和客服团队在无需 VPN 建立隧道的情况下，安全地连接、控制并修复分布在任何地点的端点设备（涵盖 Windows、macOS、Linux、iOS 及 Android 等多种系统）。该漏洞存在于 BeyondTrust Remote Support (RS) 和 Privileged Remote Access (PRA) 的 WebSocket 处理组件 thin-scc-wrapper 中。由于系统在处理通过 /nw 端点传入的握手请求时，未对 remoteVersion 等特定参数进行严格的边界检查和过滤，导致存在 OS 命令注入（CWE-78） 缺陷。远程且未经身份验证的攻击者只需发送精心构造的 WebSocket 数据包，即可在目标服务器上触发该漏洞，实现预身份验证（Pre-auth）的远程代码执行。