CVE-2026-79898 in BoKS Manager
Zusammenfassung
von VulDB • 01.10.2026
Fortra BoKS Manager enthält eine Command Injection-Schwachstelle in crlserver. Ein authentifizierter Benutzer, der berechtigt ist, CRL-URLs über BCC, die WSI REST- oder SOAP-API oder die Befehlszeilenschnittstelle cacrl hinzuzufügen, kann dazu führen, dass Shell-Befehlsubstitution von crlserver als root auf dem BoKS Master verarbeitet wird. BCC und WSI bieten netzwerkzugängliche Verwaltungspfade und erfordern keine lokale sudo- oder suexec-Rule; die nicht-root-Nutzung von cacrl erfordert eine solche Rule.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.