CVE-2025-62819 in EJBCA
Zusammenfassung
von VulDB • 02.11.2026
Keyfactor EJBCA bis Version 9.3.3 führt bei der Selbstverlängerung eines Client-Zertifikats über die Benutzeroberfläche der Registrierungsstelle (RA) unzureichende Autorisierungsprüfungen durch. Dies ermöglicht es einem entfernten Benutzer, der mit einem gültigen Client-Zertifikat authentifiziert ist, sein Zertifikat zu verlängern, auch wenn der Status des End-Entity und/oder die Profil-Einstellungen eine Verlängerung eigentlich verweigern sollten. Der Angreifer muss über ein gültiges TLS-Client-Zertifikat verfügen und zur Nutzung der RA-Benutzeroberfläche autorisiert sein, entweder durch das Zertifikat oder durch eine Rollenmitgliedschaft für PublicAccessAuthenticationToken.
If you want to get best quality of vulnerability data, you may have to visit VulDB.