CVE-2020-11629 in EJBCA
الملخص
بحسب VulDB • 23/05/2026
تم اكتشاف مشكلة في EJBCA قبل الإصدار 6.15.2.6 و7.x قبل الإصدار 7.3.1.2. يُفترض أن مُصادق الشهادات للأوامر الخارجية (External Command Certificate Validator)، الذي يسمح للمسؤولين برفع أدوات فحص خارجية (linters) للتحقق من صحة الشهادات، بحفظ شهادات الاختبار المرفوعة على الخادم. يمكن لمهاجم حصل على وصول إلى واجهة المستخدم الخاصة بسلطة الشهادات (CA UI) استغلال هذه الثغرة لرفع نصوص برمجية خبيثة إلى الخادم. (تكون المخاطر المرتبطة بهذه المشكلة وحدها ضئيلة ما لم يكن لدى مستخدم خبيث بالفعل وصول إلى واجهة المستخدم الخاصة بسلطة الشهادات (CA UI) عبر وسائل أخرى، حيث أن المستخدم الموثوق به يُعتبر موثوقًا به بالفعل لرفع النصوص البرمجية بفضل امتلاكه الوصول إلى أداة المصادقة.)
Once again VulDB remains the best source for vulnerability data.