ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-79899

Fortra BoKS Manager

Fortra BoKS Manager bccgethostcert insecure temporary file vulnerability

CVSS 3.1
7.9بالا

شرح رسمی (انگلیسی)

Fortra BoKS Manager contains an insecure temporary file vulnerability in bccgethostcert. The utility creates predictable temporary files without first setting a restrictive umask. A local user on the BoKS Master who can read files under BOKS_tmp may be able to obtain CA secret or host private-key material while the utility runs, or obtain CA secret material left behind after successful certificate creation.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.9بالا 3.1 CVEProject cvelistV5 (CNA) (Fortra) CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Fortra BoKS Manager 8.1.0.0 ≤ v ≤ 8.1.0.23 CVEProject cvelistV5 (CNA)
Fortra BoKS Manager 9.0.0.0 ≤ v ≤ 9.0.0.6 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۰۹
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۰۹
وضعیت
منتشرشده
صادرکننده (CNA)
Fortra

پیش‌بینی بهره‌برداری (EPSS)

۰٫۰۷٪
احتمال بهره‌برداری در ۳۰ روز
۰٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-377
    Insecure Temporary File