Múltiples vulnerabilidades en Core Privileged Access Manager de Fortra
INCIBE-CERT avisos · 2 oct, 10:22
Fortra ha publicado seis vulnerabilidades en Core Privileged Access Manager (BoKS), tres de severidad crítica, que afectan a las ramas 8.1 (hasta 8.1.0.23) y 9.0 (hasta 9.0.0.6). Las vulnerabilidades permiten daños en memoria, ejecución de comandos con privilegios de root, robo de credenciales de Active Directory y denegación de servicio. Se requiere actualizar a 8.1.0.24 o 9.0.0.7 y posterior, así como cambiar contraseñas de cuentas de servicio afectadas.
CVE-2026-12627 es un desbordamiento de búfer basado en pila en el servicio boks_autoregisterd que permite a un atacante remoto no autenticado con acceso al servicio de registro automático enviar una respuesta manipulada y comprometer la confidencialidad, integridad y disponibilidad del sistema.
CVE-2026-79898 es una inyección de comandos en el componente crlserver que afecta a usuarios autenticados autorizados para añadir direcciones URL de listas de revocación, permitiéndoles ejecutar comandos con privilegios de root en el servidor BoKS Master.
CVE-2026-79901 es una vulnerabilidad que afecta únicamente a instalaciones que utilizan la gestión de archivos keytab de BoKS: el generador pseudoaleatorio predecible usado para crear contraseñas de cuentas de servicio de Active Directory permite a un atacante que conozca el identificador del servicio generar y verificar posibles contraseñas sin conectarse al sistema.
Puntos clave
- Actualizar a 8.1.0.24 o 9.0.0.7 o posterior
- Cambiar contraseñas de cuentas de servicio tras actualizar
- Restringir acceso de red al servicio boks_autoregisterd en puerto 6507 hasta completar actualización
- CVE-2026-79901 solo afecta a instalaciones con gestión de archivos keytab