🟠 CVE-2026-9863: High Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-9863 betrifft Fortra BoKS Manager und ermöglicht OS-Kommandoinjektionen über das Client-Upgrade- und Patch-Tooling für legacy tar-basierte Client-Installationen. Ein bösartiger oder kompromittierter Client kann während der Versionsverwaltung Befehle auf dem BoKS Master ausführen.

Betroffene Systeme

Die Schwachstelle betrifft Fortra BoKS Manager-Installationen mit legacy tar-basierten Client-Konfigurationen. Besonders gefährdet sind Umgebungen mit älteren, noch unterstützten Client-Versionen, die über das automatisierte Upgrade-System verwaltet werden.

Technische Details

Die Sicherheitslücke liegt in der unzureichenden Eingabevalidierung der Client-Versionsverwaltung. Beim Upgrade oder Patching von legacy tar-installierten Clients werden Versionsinformationen ohne ausreichende Sanitization verarbeitet. Ein Angreifer kann durch manipulierte Versionsdaten OS-Kommandos einschleusen, die mit den Privilegien des BoKS Master-Prozesses ausgeführt werden.

Der Angriffsvektor ist netzwerkgestützt und erfordert, dass der Client zur Upgrade-Auswahl verfügbar ist. Die Ausnutzung ermöglicht vollständige Systemkompromittierung des Master-Servers.

Empfohlene Massnahmen

• Bestandsaufnahme aller tar-basierten Client-Installationen durchführen
• Legacy-Clients priorisiert auf modernere Installationsmethoden migrieren
• Netzwerkzugriffe auf Client-Upgrade-Funktionalität einschränken
• BoKS Master-Prozesse mit minimalen Privilegien betreiben
• Hersteller-Updates bei Verfügbarkeit zeitnah einspielen
• Monitoring auf verdächtige Prozessausführungen auf dem Master implementieren

Bewertung

Schweregrad: High (CVSS 7.5)
Patch-Status: Kein offizieller Patch verfügbar
Die hohe Bewertung ist gerechtfertigt durch die mögliche Remote-Code-Execution mit hohen Privilegien. Die fehlende Patch-Verfügbarkeit verschärft die Situation erheblich und erfordert sofortiges Handeln bei betroffenen Systemen.

„`