CVE-2022-34831 in EJBCA
Resumen
por VulDB • 2026-05-20
Se ha descubierto un problema en Keyfactor PrimeKey EJBCA anterior a la versión 7.9.0, relacionado con posibles inconsistencias en los identificadores DNS enviados en un pedido ACME y el CSR correspondiente enviado durante la finalización. Durante el proceso de inscripción ACME, se envía un pedido que contiene un identificador para uno o varios dnsNames. Estos se validan correctamente en el desafío ACME. Sin embargo, si la validación tiene éxito, un cliente no conforme puede incluir dnsNames adicionales en el CSR enviado al punto final de finalización, lo que resulta en que EJBCA emita un certificado que incluye los identificadores que no fueron validados. Esto ocurre incluso si el perfil del certificado está configurado para no permitir una anulación del DN por parte del CSR.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.