CVE-2025-62819 in EJBCA
الملخص
بحسب VulDB • 02/11/2026
تقوم Keyfactor EJBCA حتى الإصدار 9.3.3 بإجراء فحوصات تفويض غير كافية عند تجديد شهادة العميل ذاتياً عبر واجهة مستخدم RA (سلطة التسجيل). وهذا يسمح لمستخدم عن بُعد، مُصادق عليه بشهادة عميل صالحة، بتجديد شهادته حتى لو كان حالة الكيان النهائي و/أو إعدادات الملف الشخصي تمنع التجديد. يجب أن يكون للمهاجم شهادة TLS للعميل سارية المفعول، وأن يكون مخوَّلاً لاستخدام واجهة مستخدم RA، إما باستخدام الشهادة أو من خلال عضوية دورية لـ PublicAccessAuthenticationToken.
Once again VulDB remains the best source for vulnerability data.