Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Критический
Опубликована

CVE-2026-9862

Core Privileged Access Manager (BoKS) autoregistration service command injection vulnerability

Публикация: 15.06.2026·Обновлена: 15.06.2026, 19:09·Europe/Moscow

Что произошло

Перевод ещё не доступен · оригинальное описание

Fortra's  Core Privileged Access Manager (BoKS) contains an OS command injection vulnerability in the boks_autoregisterd service. A remote attacker with network access to the service may be able to cause commands to be executed with the privileges of the service during the autoregistration processing.

Что это значит

Недоверенные данные могут попасть в команду операционной системы. Оцените доступность уязвимого интерфейса и права сервиса.

Что делать

Сформировано автоматически из полей источников и общих шаблонов
Устранить в течение 24 ч

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Upgrade to boks-server 8.1.0.23 or 9.0.0.5.

CVE Record: Fortra ↗

3. Временные меры

Restrict network access to boks_autoregisterd, which listens on port 6507 by default, until fixed builds are deployed.  Another workaround for both boks-server 8.1 and 9.0 is to disable the service in the boksinit configuration. On the BoKS Master, edit $BOKS_var/internal/boksinit/master  and comment out the line  `autoregisterd:300:1:0:respawn::$BOKS_lib/boks_autoregisterd -xn`  by prefixing it with  `#`;  then make boks_init reread the file, for example by running  `kill -HUP $(cat $BOKS_var/run/boks_init)`,  or restart BoKS. This stops boks_autoregisterd and prevents it from being respawned; autoregistration is unavailable until the row is restored.

CVE Record: Fortra ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Fortra / Core Privileged Access Manager (BoKS) 

{
  "status": "affected",
  "version": "boks-server 8.1.0.0",
  "versionType": "custom",
  "lessThanOrEqual": "boks-server 8.1.0.22"
}
{
  "status": "affected",
  "version": "boks-server 9.0.0.0",
  "versionType": "custom",
  "lessThanOrEqual": "boks-server 9.0.0.4"
}

CVSS: оценки и векторы

CVSS 3.1 · cve9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьвысокое
A · Доступностьвысокое

Классы CWE

CWE-78 ↗

Источники и ссылки

Бюллетень вендора · www.fortra.com · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-01T21:13:25.815386+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T20:53:06.971295+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T20:53:06.971295+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T20:53:06.971295+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-01T21:13:25.815386+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T20:53:06.971295+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": []
}

Хронология записи

  1. Данные обновлены02.11.2026, 00:13
  2. Данные обновлены31.10.2026, 12:00
  3. Данные обновлены29.10.2026, 12:47
  4. Опубликована28.10.2026, 23:53

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-14316
Heap buffer overflow in boks_sshd revoked-key error handling
Fortra / Core Privileged Access Manager (BoKS)
Высокий8.1
0,22 %
01.10.2026
CVE-2026-9864
Fortra BoKS Server Agent adjoin machine-account password generation vulnerability
Fortra / Core Privileged Access Manager (BoKS)
Средний4.8
0,15 %
01.10.2026
CVE-2026-9863
Core Privileged Access Manager (BoKS) upgrade tooling command injection vulnerability
Fortra / Core Privileged Access Manager (BoKS)
Высокий7.5
0,6 %
15.06.2026
CVE-2025-13532
Weak Password Hash in Core Privileged Access Manager (BoKS)
Fortra / Core Privileged Access Manager (BoKS)
Средний6.2
0,1 %
16.12.2025
CVE-2025-5141
Core Privileged Access Manager (BoKS) Leakage of Sensitive Data via the Cache
Fortra / Core Privileged Access Manager (BoKS)
Средний5.5
0,14 %
17.06.2025
CVE-2026-9862: Core Privileged Access Manager (BoKS) autoregistration service command injection vulnerability · CVE Радар