CVE-2026-12627

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-121
KEV Durumu: Hayır

Yayım tarihi: 1 Ekim 2026

Fortra'nın Core Privileged Access Manager (BoKS) adlı ürününde, boks_autoregisterd'de yığın tabanlı bir tampon taşıma zafiyeti bulunmaktadır. Ağ erişimine sahip bir uzaktan saldırgan, otomatik kayıt hizmeti sırasında istemci yanıt işleme sırasında bellek bozulmasını tetikleme olanağına sahip olabilir.

Orijinal açıklama (İngilizce)

Fortra's Core Privileged Access Manager (BoKS) contains a stack-based buffer overflow vulnerability in boks_autoregisterd. A remote attacker with network access to the autoregistration service may be able to trigger memory corruption during client response processing.

Referanslar

https://www.fortra.com/security/advisories/product-security/fi-2026-017

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.