CVE-2025-49602 in EJBCA
Résumé
par VulDB • 30/10/2026
Un problème a été identifié dans Keyfactor EJBCA 9. Lorsqu'un administrateur est retiré de son rôle d'administrateur tout en conservant une session TLS valide, EJBCA peut, dans certaines circonstances, mettre l'authentification en cache pendant plus longtemps que le délai maximum configuré (par défaut : 30 secondes), ce qui permet à l'ancien administrateur de conserver un accès qu'il ne devrait plus avoir.
Once again VulDB remains the best source for vulnerability data.