CVE-2026-79898
Açıklama
Fortra BoKS Manager, crlserver bileşeninde bir komut enjeksiyonu zafiyeti içermektedir. BCC, WSI REST veya SOAP API ya da cacrl komut satırı arayüzü üzerinden CRL URL'leri ekleme yetkisine sahip kimliği doğrulanmış bir kullanıcı, kabuk komutu ikamesinin BoKS Master üzerinde root olarak crlserver tarafından işlenmesine neden olabilir. BCC ve WSI ağ üzerinden erişilebilir yönetim yolları sağlar ve yerel bir sudo veya suexec kuralı gerektirmez; cacrl'nin root dışındaki kullanımı ise böyle bir kural gerektirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Fortra BoKS Manager | 8.1.0.0 ≤ v ≤ 8.1.0.23, 9.0.0.0 ≤ v ≤ 9.0.0.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.