CVE-2026-79901
Kritik
Təsvir
BoKS keytab idarəetməsindən istifadə edən tətbiqlərdə, boks_keytabmd-nin təsirlənmiş versiyaları Active Directory servis hesabı şifrələrini cari Unix zaman möhürü ilə başladılan proqnozlaşdırıla bilən psevdo-təsadüfi ardıcıllıqdan yaradır. Servis prinsipalını bilən və şifrə dəyişdirilmə vaxtını təxmin edə bilən hücumçu məhdud namizəd dəstini yenidən yarada və namizədləri oflayn rejimdə yoxlaya bilər.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulBoKS Manager boks-server
Dərc1 okt 2026
İlk görülmə1 okt 2026
Zəiflik növüCWE-338CWE-338
Necə düzəltmək olar
Yeniləyin
- Fortra BoKS Manager boks-server9.0.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Fortra BoKS Manager boks-server | v < 9.0.0.6 | 9.0.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.