CVE-2020-11631 in EJBCA
Zusammenfassung
von VulDB • 27.05.2026
Es wurde ein Problem in EJBCA vor Version 6.15.2.6 und 7.x vor Version 7.3.1.2 entdeckt. Ein böswilliger Benutzer kann einen Fehlerzustand in der CA-Benutzeroberfläche (CA UI) auslösen. Dies ermöglicht wiederum die Ausnutzung anderer Schwachstellen. Diese nachgelagerte Ausnutzung kann zu einer Privilegieneskalation und zur Remote Code Execution (RCE) führen. (Dies ist nur ausnutzbar, wenn mindestens ein zugänglicher Port keine Anforderung für die Client-Zertifikat-Authentifizierung erfordert. In einer Standardinstallation sind dies die Ports 8442 oder 8080.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.