CVE-2026-79899
WysokieCVSS 7.9Streszczenie
Fortra BoKS Manager zawiera podatność dotyczącą niebezpiecznych plików tymczasowych w narzędziu bccgethostcert. Narzędzie tworzy przewidywalne pliki tymczasowe bez ustawienia restrykcyjnego umask. Lokalny użytkownik na BoKS Master, mający dostęp do plików w BOKS_tmp, może uzyskać tajny klucz CA lub materiał klucza prywatnego hosta podczas działania narzędzia, lub uzyskać tajny materiał CA pozostawiony po pomyślnym utworzeniu certyfikatu.
Ocena ryzyka
Ryzyko ujawnienia wrażliwych materiałów kryptograficznych (tajne klucze CA, klucze prywatne hostów) lokalnemu użytkownikowi, co może prowadzić do naruszenia zaufania do infrastruktury PKI i przejęcia kontroli nad certyfikatami.
Rekomendacja
Zaktualizuj Fortra BoKS Manager do wersji zawierającej poprawkę. Dodatkowo ustaw restrykcyjne uprawnienia do katalogu BOKS_tmp i monitoruj dostęp do plików tymczasowych.
Inne podatności w Fortra BoKS Manager
Zobacz wszystkie- CVE-2026-79896Wysokie
Fortra BoKS Manager zawiera podatność typu out-of-bounds read w niestandardowym parserze TLS ClientHello używanym przez boks_portmux. Zdalny nieuwierzytelniony atakujący może wysłać zniekształcony ClientHello i zakończyć działanie boks_portmux.
- CVE-2026-79898Krytyczne
Fortra BoKS Manager zawiera podatność na wstrzyknięcie poleceń w komponencie crlserver. Uwierzytelniony użytkownik uprawniony do dodawania adresów URL list CRL przez BCC, API WSI REST/SOAP lub interfejs wiersza poleceń cacrl może spowodować, że podstawienie poleceń powłoki zostanie przetworzone przez crlserver jako root na BoKS Master.
- CVE-2026-9863Wysokie
Fortra BoKS Manager zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w narzędziach do aktualizacji i łatania klientów dla starszych instalacji opartych na tar. Złośliwy lub skompromitowany klient zainstalowany za pomocą tar, wybrany do aktualizacji lub łatania, może spowodować wykonanie poleceń na serwerze BoKS Master podczas obsługi wersji klienta.
Oryginalny opis (angielski, źródło NVD)
Fortra BoKS Manager contains an insecure temporary file vulnerability in bccgethostcert. The utility creates predictable temporary files without first setting a restrictive umask. A local user on the BoKS Master who can read files under BOKS_tmp may be able to obtain CA secret or host private-key material while the utility runs, or obtain CA secret material left behind after successful certificate creation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS