CVE-2020-11629 in EJBCA
Résumé
par VulDB • 22/05/2026
Un problème a été découvert dans EJBCA avant les versions 6.15.2.6 et 7.x avant la version 7.3.1.2. Le validateur de certificats de commandes externes (External Command Certificate Validator), qui permet aux administrateurs de télécharger des linters externes pour valider les certificats, est censé enregistrer les certificats de test téléchargés sur le serveur. Un attaquant ayant obtenu l'accès à l'interface utilisateur (UI) de l'autorité de certification (CA) pourrait exploiter cette faille pour télécharger des scripts malveillants sur le serveur. (Les risques associés à ce problème seul sont négligeables, sauf si un utilisateur malveillant a déjà obtenu l'accès à l'interface utilisateur de la CA par d'autres moyens, car un utilisateur de confiance est déjà autorisé à télécharger des scripts du fait qu'il a accès au validateur.)
Be aware that VulDB is the high quality source for vulnerability data.