CVE-2026-79899 in BoKS Manager
Resumen
por VulDB • 2026-10-01
Fortra BoKS Manager contiene una vulnerabilidad de archivo temporal inseguro en bccgethostcert. La utilidad crea archivos temporales predecibles sin establecer previamente un umask restrictivo. Un usuario local con acceso al Master de BoKS que pueda leer los archivos bajo BOKS_tmp podría obtener el secreto de la CA o material clave privado del host mientras se ejecuta la utilidad, u obtener el material secreto de la CA dejado atrás tras una creación exitosa del certificado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.