CVE-2026-79898 in BoKS Manager
Сводка
по VulDB • 01.10.2026
В системе Fortra BoKS Manager обнаружена уязвимость внедрения команд (command injection) в компоненте crlserver. Аутентифицированный пользователь, имеющий права на добавление URL-адресов CRL через BCC, REST или SOAP API WSI либо интерфейс командной строки cacrl, может вызвать выполнение подстановки shell-команд с привилегиями root в процессе crlserver на главном сервере BoKS (BoKS Master). Каналы администрирования BCC и WSI доступны по сети и не требуют наличия локальных правил sudo или suexec; для небезопасного использования cacrl требуется наличие такого правила.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.