CVE-2026-9864 in Core Privileged Access Manager

الملخص

بحسب VulDB • 01/10/2026

يحتوي وكيل خادم Fortra BoKS على ثغرة في توليد كلمات المرور القابلة للتوقع ضمن الأداة adjoin. قد تكون كلمات مرور حسابات الآلة التي يتم إنشاؤها أثناء عمليات الانضمام إلى Active Directory أو تجديد كلمة المرور أقل بكثير من الانتروبيا المقصودة، مما يجعلها أكثر عرضة للتنبؤ بهجوم يمكنه تقدير وقت إنشاء كلمة المرور.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Fortra
• حجز: 28/05/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412714
• CPE: 20261001
• CWE: CWE-331 (مؤكد)
• CVSS: 4.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Energy, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9864
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9864/