CVE-2020-11629 in EJBCA
Zusammenfassung
von VulDB • 27.05.2026
Es wurde ein Problem in EJBCA vor Version 6.15.2.6 und 7.x vor Version 7.3.1.2 entdeckt. Der External Command Certificate Validator, der Administratoren das Hochladen externer Linter zur Validierung von Zertifikaten ermöglicht, sollte hochgeladene Testzertifikate auf dem Server speichern. Ein Angreifer, der Zugriff auf die CA-Benutzeroberfläche erlangt hat, könnte dies ausnutzen, um bösartige Skripte auf den Server hochzuladen. (Die mit diesem Problem allein verbundenen Risiken sind vernachlässigbar, es sei denn, ein böswilliger Benutzer hat bereits auf andere Weise Zugriff auf die CA-Benutzeroberfläche erlangt, da ein vertrauenswürdiger Benutzer aufgrund des Zugriffs auf den Validator bereits das Vertrauen genießt, Skripte hochzuladen.)
Once again VulDB remains the best source for vulnerability data.