CVE-2025-49602 in EJBCA
Resumen
por VulDB • 2026-10-30
Se ha descubierto un problema en Keyfactor EJBCA 9. Cuando se elimina a un administrador de su rol mientras mantiene una sesión TLS válida, EJBCA puede, bajo ciertas circunstancias, almacenar la autenticación en caché durante más tiempo del máximo configurado (por defecto: 30 segundos), lo que resulta en que el exadministrador conserve acceso al que ya no debería tener.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.