شرکت Fortra به‌روزرسانی‌های امنیتی جدیدی را برای رفع هشت آسیب‌پذیری در محصول Core Privileged Access Manager (BoKS) منتشر کرد. از میان این موارد، سه مورد دارای شدت بحرانی (Critical) هستند که ریسک‌های جدی برای سازمان‌ها ایجاد می‌کنند.
جزئیات آسیب‌پذیری‌های بحرانی
محصول BoKS برای مدیریت متمرکز سیستم‌های Unix و Linux، اعمال سیاست‌ها و کنترل دسترسی حساب‌ها استفاده می‌شود. یکی از خطرناک‌ترین حفره‌های امنیتی شناسایی شده، با شناسه CVE-2026-79901 و امتیاز CVSS 9.9 است که منجر به Authentication Bypass (دور زدن احراز هویت) می‌شود.
- علت بروز: این نقص به دلیل تولید رمز عبور حساب‌های سرویس Active Directory بر اساس یک توالی شبه‌تصادفی قابل پیش‌بینی (Predictable pseudo-random sequence) است که با Timestamp فعلی Unix مقداردهی شده است.
- روش حمله: مهاجمی که نام Service Principal را بداند و زمان تغییر رمز عبور را تخمین بزند، می‌تواند مجموعه‌ای محدود از کاندیداهای رمز عبور را تولید کرده و آن‌ها را به‌صورت آفلاین تایید کند.
آسیب‌پذیری دوم با شناسه CVE-2026-79898 (امتیاز 9.1) یک نقص Command Injection در بخش crlserver است. این باگ به کاربر احراز هویت شده اجازه می‌دهد تا دستورات Shell را جایگزین کرده و آن‌ها را با دسترسی root روی BoKS Master اجرا کند. این حمله از طریق BCC و APIهای REST یا SOAP در WSI امکان‌پذیر است.
سومین مورد بحرانی، آسیب‌پذیری CVE-2026-12627 (امتیاز 9.8) است که یک Stack Buffer Overflow در قابلیت ثبت‌نام خودکار (Autoregistration) است و می‌تواند منجر به Memory Corruption توسط یک مهاجم از راه دور شود.
سایر اصلاحات امنیتی
علاوه بر موارد فوق، Fortra پنج آسیب‌پذیری دیگر با شدت بالا (High) و متوسط (Medium) را نیز برطرف کرده است. این موارد شامل Heap Buffer Overflows، خواندن خارج از محدوده (Out-of-bounds read)، فایل‌های موقت ناامن و تولید رمزهای عبور قابل پیش‌بینی است.
تا این لحظه هیچ گزارشی مبنی بر سوءاستفاده فعال (Exploitation in the wild) از این آسیب‌پذیری‌ها منتشر نشده است و توصیه می‌شود مدیران SOC و مهندسین امنیت در سریع‌ترین زمان ممکن پچ‌های مربوطه را اعمال کنند.
