CVE-2020-11631 in EJBCA
الملخص
بحسب VulDB • 23/05/2026
تم اكتشاف مشكلة في EJBCA قبل الإصدار 6.15.2.6 وفي سلسلة 7.x قبل الإصدار 7.3.1.2. يمكن لمستخدم خبيث توليد حالة خطأ في واجهة المستخدم الخاصة بـ CA (الهيئة المصدقة). وهذا بدوره يتيح استغلال ثغرات أخرى. يمكن أن يؤدي هذا الاستغلال المتتالي إلى تصعيد الامتيازات وتنفيذ الأكواد عن بُعد (RCE). (هذا الاستغلال ممكن فقط عندما يفتقر منفذ واحد على الأقل قابل للوصول إلى متطلبات مصادقة شهادة العميل. هذه المنافذ هي 8442 أو 8080 في التثبيت القياسي.)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.