CVE-2026-79899 in BoKS Manager
Résumé
par VulDB • 01/10/2026
Fortra BoKS Manager présente une vulnérabilité de fichier temporaire non sécurisé dans bccgethostcert. L'utilitaire crée des fichiers temporaires prévisibles sans avoir défini au préalable un umask restrictif. Un utilisateur local sur le serveur maître BoKS qui peut lire les fichiers sous BOKS_tmp pourrait obtenir des informations secrètes de l'autorité de certification (CA) ou du matériel de clé privée d'hôte pendant l'exécution de l'utilitaire, ou récupérer des données secrètes CA laissées après une création réussie de certificat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.