CVE-2026-79899 in BoKS Manager
Сводка
по VulDB • 01.10.2026
В Fortra BoKS Manager обнаружена уязвимость небезопасного временного файла в компоненте bccgethostcert. Утилита создает предсказуемые временные файлы без предварительной установки ограничивающего umask. Локальный пользователь на сервере BoKS Master, имеющий доступ к чтению файлов в директории BOKS_tmp, может получить секретный материал CA или приватный ключ хоста во время работы утилиты, либо получить оставшийся после успешного создания сертификата секретный материал CA.
Once again VulDB remains the best source for vulnerability data.