CVE-2026-9863

설명

Fortra BoKS Manager contains an OS command injection vulnerability in the client upgrade and patch tooling for legacy tar-based client installations. A malicious or compromised legacy tar-installed client selected for upgrade or patching may be able to cause commands to be executed on the BoKS Master during client version handling.

영향 제품·버전

공급사 Fortra

제품 Core Privileged Access Manager (BoKS)

영향 버전 boks-server 8.1.0.0, boks-server 9.0.0.0

수정 버전 공식 출처에서 확인 필요

조치 방법

• 공급사가 제공한 최신 보안 업데이트 적용
• 자사 보유 제품과 영향 버전의 일치 여부 확인
• 외부 노출 서비스와 비정상 인증·접속 로그 점검
• 패치가 어려우면 공급사 완화조치와 접근통제 적용

기술 정보

CVSS 벡터 CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

CWE CWE-78

EPSS 데이터 기준일 2026.06.27