PT-2025-51782 · Fortra · Fortra Core Privileged Access Manager+1

Publicado 2025-12-16 · Atualizado 2025-12-17 · CVE-2025-13532

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Fortra Core Privileged Access Manager (BoKS) versões 9.0

Descrição O componente Server Agent do Fortra Core Privileged Access Manager (BoKS) possui configurações padrão inseguras que podem levar à seleção de algoritmos de hash de senha fracos. Este problema afeta instâncias executando o BoKS Server Agent 9.0 que suportam yescrypt em um domínio BoKS 8.1.

Recomendações Garanta que as instâncias do BoKS Server Agent 9.0 não selecionem algoritmos de hash de senha fracos.

Correção

Enumeração de Fraquezas

CWE-916

Identificadores relacionados

CVE-2025-13532

Produtos afetados

Boks Server Agent

Fortra Core Privileged Access Manager

Referências · 5

• https://t.me/CVEtracker/40004 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-13532 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2001152773497245779 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2001350865094087117 · Publicação no Twitter
• https://fortra.com/security/advisories/product-security/fi-2025-014 · Nota