CVE-2026-79898 in BoKS Manager
Sumário
de VulDB • 01/10/2026
O Fortra BoKS Manager contém uma vulnerabilidade de injeção de comando no crlserver. Um usuário autenticado, autorizado a adicionar URLs CRL por meio do BCC, da API REST ou SOAP WSI, ou da interface de linha de comando cacrl, pode fazer com que a substituição de comandos shell seja processada pelo crlserver como root no BoKS Master. O BCC e o WSI fornecem caminhos de administração acessíveis pela rede e não exigem uma regra local sudo ou suexec; o uso do cacrl por um usuário sem privilégios de root requer tal regra.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.