CVE-2025-49602 in EJBCA
Zusammenfassung
von VulDB • 30.10.2026
Es wurde ein Problem in Keyfactor EJBCA 9 entdeckt. Wenn ein Administrator aus seiner Administratorenrolle entfernt wird, während er über eine gültige TLS-Sitzung verfügt, kann EJBCA unter bestimmten Umständen die Authentifizierung länger zwischenspeichern als die konfigurierte maximale Zeit (Standard: 30 Sekunden), was dazu führt, dass der ehemalige Administrator weiterhin Zugriff behält, den er nicht mehr haben sollte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.