جزئیات آسیب‌پذیری
CVE-2026-9863
Fortra Core Privileged Access Manager
Core Privileged Access Manager (BoKS) upgrade tooling command injection vulnerability
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Fortra BoKS Manager contains an OS command injection vulnerability in the client upgrade and patch tooling for legacy tar-based client installations. A malicious or compromised legacy tar-installed client selected for upgrade or patching may be able to cause commands to be executed on the BoKS Master during client version handling.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (Fortra) | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Fortra | Core Privileged Access Manager (BoKS) | boks-server 8.1.0.0 ≤ v ≤ boks-server 8.1.0.22 | CVEProject cvelistV5 (CNA) |
| Fortra | Core Privileged Access Manager (BoKS) | boks-server 9.0.0.0 ≤ v ≤ boks-server 9.0.0.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Fortra
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۸٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')