CVE-2026-9862
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Produkt Fortra Core Privileged Access Manager (BoKS) zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w usłudze boks_autoregisterd. Zdalny atakujący z dostępem sieciowym do tej usługi może wykonać dowolne polecenia z uprawnieniami usługi podczas przetwarzania autoregistracji.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego przejęcia kontroli nad systemem przez atakującego, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz zasobów organizacji.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez producenta Fortra oraz ograniczyć dostęp sieciowy do usługi boks_autoregisterd tylko do zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
Fortra's Core Privileged Access Manager (BoKS) contains an OS command injection vulnerability in the boks_autoregisterd service. A remote attacker with network access to the service may be able to cause commands to be executed with the privileges of the service during the autoregistration processing.