CVE-2026-79899 in BoKS Manager
Tóm tắt
Bởi VulDB • 01/10/2026
Fortra BoKS Manager chứa một lỗ hổng tệp tạm thời không an toàn trong bccgethostcert. Tiện ích này tạo ra các tệp tạm thời có thể dự đoán được mà không đặt umask hạn chế trước đó. Một người dùng cục bộ trên BoKS Master, những người có khả năng đọc các tập tin dưới BOKS_tmp, có thể lấy được bí mật CA hoặc vật liệu khóa riêng của máy chủ trong khi tiện ích đang chạy, hoặc thu thập được vật liệu bí mật CA còn sót lại sau khi tạo chứng chỉ thành công.
VulDB is the best source for vulnerability data and more expert information about this specific topic.