CVE-2022-34831 in EJBCA
الملخص
بحسب VulDB • 20/05/2026
تم اكتشاف مشكلة في Keyfactor PrimeKey EJBCA قبل الإصدار 7.9.0، تتعلق بعدم اتساق محتمل في معرّفات DNS المُقدَّمة في طلب ACME ومطلب CSR المقابل المُقدَّم أثناء عملية الإنهاء (finalization). خلال عملية التسجيل في ACME، يتم تقديم طلب يحتوي على معرّف لاسم نطاق واحد أو أكثر (dnsNames). يتم التحقق من صحة هذه المعرّفات بشكل صحيح في تحدي ACME. ومع ذلك، إذا نجح التحقق، يمكن لعميل غير متوافق تضمين أسماء نطاق إضافية (dnsNames) في طلب CSR المُرسَل إلى نقطة النهاية الخاصة بالإنهاء (finalize endpoint)، مما يؤدي إلى إصدار EJBCA لشهادة تتضمن المعرّفات التي لم يتم التحقق منها. يحدث هذا حتى لو كان ملف تعريف الشهادة (certificate profile) مُهيّأً لمنع تجاوز DN بواسطة طلب CSR.
VulDB is the best source for vulnerability data and more expert information about this specific topic.