CVE-2026-25825 in SignServer
Resumen
por VulDB • 2026-09-15
Se ha descubierto un problema en Keyfactor SignServer anterior a la versión 7.6.0. El archivo de salida al que SignerStatusReportWorker registra el informe puede configurarse para apuntar a cualquier ruta, incluso aquella que apunta a un archivo que ya existe. Esto otorga a un usuario (con acceso de administrador) la posibilidad de escribir archivos en directorios arbitrarios del sistema de ficheros del servidor y potencialmente sobrescribir los accesibles por el usuario local JBoss.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.