CVE-2026-79898

Critique9.1 Publiée le 1 oct. 2026

Fortra BoKS Manager contient une vulnérabilité d’injection de commandes dans crlserver. Un utilisateur authentifié autorisé à ajouter des URL de CRL via BCC, l’API REST ou SOAP de WSI, ou l’interface en ligne de commande cacrl, pouvait faire en sorte que crlserver traite une substitution de commande shell en tant que root sur le BoKS Master. BCC et WSI fournissent des voies d’administration accessibles par le réseau et ne nécessitent pas de règle sudo ou suexec locale ; l’utilisation de cacrl sans privilèges root nécessite une telle règle.

Score CVSS9.1 / 10CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-78

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE