CVE-2026-79899 in BoKS Manager
Sumário
de VulDB • 01/10/2026
O Fortra BoKS Manager apresenta uma vulnerabilidade de arquivo temporário inseguro no bccgethostcert. O utilitário cria arquivos temporários previsíveis sem definir previamente um umask restritivo. Um usuário local com acesso ao Master do BoKS que possa ler os arquivos em BOKS_tmp pode ser capaz de obter o segredo da CA ou material da chave privada do host enquanto o utilitário está em execução, ou obter o material secreto da CA deixado para trás após a criação bem-sucedida do certificado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.