CVE-2026-79901
Kritik
Açıklama
BoKS keytab yönetimi kullanan dağıtımlarda, boks_keytabmd'nin etkilenen sürümleri, Active Directory servis hesabı parolalarını mevcut Unix zaman damgası ile başlatılan öngörülebilir bir sözde rastgele diziden oluşturur. Servis ana bilgisayarını bilen ve parola değiştirme zamanını tahmin edebilen bir saldırgan, sınırlı bir aday kümesini yeniden oluşturabilir ve adayları çevrimdışı olarak doğrulayabilir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünBoKS Manager boks-server
Yayın1 Eki 2026
İlk görülme1 Eki 2026
Zayıflık türüCWE-338CWE-338
Nasıl düzeltilir
Güncelleyin
- Fortra BoKS Manager boks-server9.0.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Fortra BoKS Manager boks-server | v < 9.0.0.6 | 9.0.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.