جزئیات آسیب‌پذیری
CVE-2026-9862
Fortra Core Privileged Access Manager
Core Privileged Access Manager (BoKS) autoregistration service command injection vulnerability
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
Fortra's Core Privileged Access Manager (BoKS) contains an OS command injection vulnerability in the boks_autoregisterd service. A remote attacker with network access to the service may be able to cause commands to be executed with the privileges of the service during the autoregistration processing.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (Fortra) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Fortra | Core Privileged Access Manager (BoKS) | boks-server 8.1.0.0 ≤ v ≤ boks-server 8.1.0.22 | CVEProject cvelistV5 (CNA) |
| Fortra | Core Privileged Access Manager (BoKS) | boks-server 9.0.0.0 ≤ v ≤ boks-server 9.0.0.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Fortra
پیش‌بینی بهره‌برداری (EPSS)
۰٫۹۹٪
احتمال بهره‌برداری در ۳۰ روز
۶۲٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')