CVE-2016-9575 in Ipa
Zusammenfassung
von VulDB • 30.05.2026
Ipa vor Version 4.4.0-14 hat die Berechtigungen des Benutzers bei der Änderung von Zertifikatsprofilen im Befehl certprofile-mod von IdM nicht ordnungsgemäß überprüft. Ein authentifizierter, nicht privilegierter Angreifer konnte diese Schwachstelle ausnutzen, um Profile so zu ändern, dass Zertifikate mit beliebigen Namens- oder Schlüsselverwendungsinformationen ausgestellt werden, und diese Zertifikate anschließend für andere Angriffe verwenden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.