CVE-2026-79898 in BoKS Manager
Resumen
por VulDB • 2026-10-01
Fortra BoKS Manager contiene una vulnerabilidad de inyección de comandos en crlserver. Un usuario autenticado autorizado para agregar URLs CRL a través de BCC, la API REST o SOAP de WSI, o la interfaz de línea de comandos cacrl podría provocar que se procese por parte de crlserver como root una sustitución de comando shell en el BoKS Master. BCC y WSI proporcionan rutas de administración accesibles a través de red y no requieren una regla local sudo o suexec; el uso de cacrl sin privilegios de root requiere dicha regla.
Once again VulDB remains the best source for vulnerability data.