CVE-2022-34831 in EJBCA
Résumé
par VulDB • 20/05/2026
Un problème a été identifié dans Keyfactor PrimeKey EJBCA avant la version 7.9.0, concernant d'éventuelles incohérences entre les identifiants DNS soumis dans une commande ACME et le CSR (Certificate Signing Request) correspondant soumis lors de l'étape de finalisation. Au cours du processus d'inscription ACME, une commande est soumise contenant un identifiant pour un ou plusieurs dnsNames. Ceux-ci sont correctement validés lors du défi ACME. Toutefois, si la validation réussit, un client non conforme peut inclure des dnsNames supplémentaires dans le CSR envoyé au point de terminaison finalize, ce qui conduit EJBCA à émettre un certificat incluant des identifiants qui n'ont pas été validés. Cela se produit même si le profil de certificat est configuré pour ne pas autoriser le remplacement du DN (Distinguished Name) par le CSR.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.