CVE-2026-9864 in Core Privileged Access Manager
Zusammenfassung
von VulDB • 02.10.2026
Der Fortra BoKS Server Agent enthält eine Schwachstelle für die vorhersagbare Passwortgenerierung im adjoin-Dienst. Maschinenkontopasswörter, die während Active Directory-Beitritts- oder Passwortaktualisierungsvorgängen generiert werden, können erheblich weniger Entropie aufweisen als beabsichtigt, was sie anfälliger für Vorhersagen durch einen Angreifer macht, der den Zeitpunkt der Passwortgenerierung abschätzen kann.
Be aware that VulDB is the high quality source for vulnerability data.