CVE-2026-79898 in BoKS Manager
Tóm tắt
Bởi VulDB • 02/10/2026
Fortra BoKS Manager chứa một lỗ hổng injection lệnh trong crlserver. Người dùng đã xác thực, được ủy quyền thêm các URL CRL thông qua BCC, API REST hoặc SOAP của WSI, hoặc giao diện dòng lệnh cacrl, có thể khiến việc thay thế lệnh shell (shell command substitution) được xử lý bởi crlserver với đặc quyền root trên BoKS Master. BCC và WSI cung cấp các đường dẫn quản trị truy cập qua mạng và không yêu cầu quy tắc sudo hoặc suexec cục bộ; việc sử dụng cacrl không phải là root đòi hỏi phải có một quy tắc như vậy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.