CVE-2026-79898
Təsvir
Fortra BoKS Manager-in crlserver komponentində əmr inyeksiyası zəifliyi mövcuddur. BCC, WSI REST və ya SOAP API vasitəsilə, yaxud cacrl komanda sətri interfeysi ilə CRL URL-ləri əlavə etmək səlahiyyəti olan autentifikasiya olunmuş istifadəçi, shell əmrinin əvəzlənməsinin BoKS Master-də crlserver tərəfindən root olaraq icrasına səbəb ola bilər. BCC və WSI şəbəkə üzərindən əlçatan idarəetmə yolları təmin edir və yerli sudo və ya suexec qaydaları tələb etmir; cacrl-in root olmayan istifadəçilər tərəfindən istifadəsi isə belə bir qayda tələb edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Fortra BoKS Manager | 8.1.0.0 ≤ v ≤ 8.1.0.23, 9.0.0.0 ≤ v ≤ 9.0.0.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.