CVE-2026-79898

Fortra BoKS Manager contiene una vulnerabilità di command injection in crlserver. Un utente autenticato e autorizzato ad aggiungere URL CRL tramite BCC, l’API REST o SOAP di WSI oppure l’interfaccia a riga di comando cacrl potrebbe causare l’elaborazione della sostituzione di comandi shell da parte di crlserver con privilegi di root su BoKS Master. BCC e WSI forniscono percorsi di amministrazione accessibili tramite rete e non richiedono una regola locale sudo o suexec; l’uso di cacrl senza privilegi di root richiede una regola di questo tipo.