Към съдържанието
Търсене

CVE-2025-13532: Fortra Core Privileged Access Manager (BoKS), слаба

6.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Insecure defaults in the Server Agent component of Fortra's Core Privileged Access Manager (BoKS) can result in the selection of weak password hash algorithms.  This issue affects BoKS Server Agent 9.0 instances that support yescrypt and are running in a BoKS 8.1 domain.

Засегнати продукти

  • Fortra Core Privileged Access Manager (BoKS): This issue affects BoKS Server Agent 9.0 instances that support yescrypt and are running in a BoKS 8.1 domain. The affected platforms are: Debian 11, 12, 13, RedHat 9, 10 and Ubuntu 24.

Вид слабост

История

  • 16 декември 2025 Публикувано

Други уязвимости в Fortra Core Privileged Access Manager (BoKS)

Първоизточници

CVE-2025-13532: Fortra Core Privileged Access Manager (BoKS), слаба | freedomonline.bg