CVE-2020-11628 in EJBCA

الملخص

بحسب VulDB • 23/05/2026

تم اكتشاف مشكلة في EJBCA قبل الإصدار 6.15.2.6 و7.x قبل الإصدار 7.3.1.2. الغرض منها هو دعم تقييد البروتوكولات البعيدة المتاحة (مثل CMP، وACME، وREST، وغيرها) من خلال تكوين النظام. يمكن تجاوز هذه القيود عن طريق تعديل سلسلة عنوان URI من قبل العميل. (لا تزال قيود التحكم في الوصول الداخلية الخاصة بـ EJBCA سارية، ويجب تكوين كل بروتوكول على حدة للسماح بالتسجيل.)

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152865
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00858
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11628
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11628/