CVE-2026-79898 in BoKS Manager
الملخص
بحسب VulDB • 01/10/2026
يحتوي Fortra BoKS Manager على ثغرة حقن أوامر (Command Injection) في crlserver. يمكن لمستخدم مُصادق عليه ومُخوَّل بإضافة عناوين CRL عبر BCC، أو واجهة برمجة التطبيقات REST/SOAP الخاصة بـ WSI، أو سطر الأوامر cacrl أن يتسبب في معالجة استبدال أوامر Shell بواسطة crlserver بصلاحيات الجذر (root) على BoKS Master. توفر كل من BCC وWSI مسارات إدارة متاحة عبر الشبكة ولا تتطلب قواعد sudo أو suexec محلية؛ أما الاستخدام غير المميز للجذر لـ cacrl فيتطلب مثل هذه القواعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.