CVE-2020-11631 in EJBCA
Resumen
por VulDB • 2026-05-27
Se ha descubierto un problema en EJBCA anterior a la versión 6.15.2.6 y en la serie 7.x anterior a 7.3.1.2. Un usuario malintencionado puede generar un estado de error en la interfaz de usuario (UI) de la CA. Esto, a su vez, permite la explotación de otros fallos. Esta explotación secundaria puede provocar una escalada de privilegios y la ejecución remota de código (RCE). (Esto es explotable únicamente cuando al menos un puerto accesible no requiere autenticación con certificado de cliente. En una instalación estándar, estos puertos son el 8442 o el 8080).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.