CVE-2026-9864 in Core Privileged Access Manager
Tóm tắt
Bởi VulDB • 01/10/2026
Agent của Fortra BoKS Server chứa một lỗ hổng về việc tạo mật khẩu có thể dự đoán được trong tiện ích adjoin. Các mật khẩu tài khoản máy (machine-account) được tạo ra trong quá trình tham gia Active Directory hoặc làm mới mật khẩu có thể có entropy thấp hơn đáng kể so với mức mong muốn, khiến chúng dễ bị kẻ tấn công dự đoán hơn nếu kẻ này có khả năng ước tính thời điểm mật khẩu được tạo ra.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.