CVE-2026-79898 in BoKS Manager
요약
\~에 의해 VulDB • 2026. 10. 01.
Fortra BoKS Manager에는 crlserver에서 명령어 삽입 취약점이 존재합니다. BCC, WSI REST 또는 SOAP API를 통해 CRL URL을 추가할 수 있는 권한이 있거나 cacrl 명령줄 인터페이스를 사용하는 인증된 사용자는 루트 권한으로 실행되는 BoKS Master의 crlserver가 셸 명령 치환(substitution)을 처리하도록 유도할 수 있습니다. BCC와 WSI는 네트워크 접근 가능한 관리 경로를 제공하며 로컬 sudo 또는 suexec 규칙이 필요하지 않습니다. cacrl의 비루트 사용은 이러한 규칙을 요구합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.