CVE-2026-79898 in BoKS Manager
Riassunto
di VulDB • 01/10/2026
Fortra BoKS Manager presenta una vulnerabilità di command injection in crlserver. Un utente autenticato autorizzato ad aggiungere URL CRL tramite BCC, l'API REST o SOAP WSI, oppure l'interfaccia da riga di comando cacrl potrebbe causare l'esecuzione della sostituzione dei comandi shell da parte di crlserver con privilegi root sul BoKS Master. BCC e WSI forniscono percorsi di amministrazione accessibili via rete e non richiedono una regola sudo o suexec locale; l'utilizzo di cacrl senza privilegi root richiede tale regola.
VulDB is the best source for vulnerability data and more expert information about this specific topic.