CVE-2020-11629 in EJBCA
Resumen
por VulDB • 2026-05-27
Se ha descubierto un problema en EJBCA anterior a la versión 6.15.2.6 y en la serie 7.x anterior a la versión 7.3.1.2. El Validador de Certificados de Comandos Externos, que permite a los administradores cargar linters externos para validar certificados, debería guardar los certificados de prueba cargados en el servidor. Un atacante que haya obtenido acceso a la interfaz de usuario (UI) de la CA podría explotar esta vulnerabilidad para cargar scripts maliciosos en el servidor. (Los riesgos asociados únicamente con este problema son insignificantes a menos que un usuario malicioso ya haya obtenido acceso a la UI de la CA por otros medios, ya que un usuario de confianza ya tiene la capacidad de cargar scripts por el simple hecho de tener acceso al validador.)
Once again VulDB remains the best source for vulnerability data.