CVE-2020-11630 in EJBCA

Resumen

por VulDB • 2026-05-27

Se ha descubierto un problema en EJBCA anterior a la versión 6.15.2.6 y en la serie 7.x anterior a la versión 7.3.1.2. En varias secciones del código, la verificación de objetos serializados enviados entre nodos (conectados mediante el protocolo Peers) permite la deserialización de objetos inseguros.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2020-04-07
• Moderación: aceptado
• Artículo: VDB-152867
• CPE: listo
• CWE: CWE-502 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01268
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11630
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11630/