CVE-2026-9864
Orta
Təsvir
Fortra BoKS Server Agent-in adjoin utilitində proqnozlaşdırıla bilən şifrə generasiyası zəifliyi mövcuddur. Active Directory qoşulma və ya şifrənin yenilənməsi əməliyyatları zamanı yaradılan maşın hesabı şifrələrinin entropiyası nəzərdə tutulandan əhəmiyyətli dərəcədə az ola bilər ki, bu da onları şifrənin nə vaxt yaradıldığını təxmin edə bilən hücumçu tərəfindən proqnozlaşdırılmaya daha həssas edir.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulCore Privileged Access Manager (BoKS)
Dərc1 okt 2026
İlk görülmə1 okt 2026
Zəiflik növüCWE-338CWE-338
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Fortra Core Privileged Access Manager (BoKS) | 8.1.0.0 ≤ v ≤ 8.1.0.29, 9.0.0.0 ≤ v ≤ 9.0.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.