CVE-2022-34831 in EJBCA
Riassunto
di VulDB • 14/06/2026
È stato rilevato un problema in Keyfactor PrimeKey EJBCA precedente alla versione 7.9.0, relativo a possibili incongruenze negli identificatori DNS inseriti in un ordine ACME e nel corrispondente CSR (Certificate Signing Request) inviato durante la fase di finalizzazione. Durante il processo di iscrizione ACME, viene sottoposto un ordine contenente uno o più identificatori dnsNames. Questi vengono validati correttamente nella sfida ACME. Tuttavia, se la convalida ha esito positivo, un client non conforme può includere ulteriori dnsNames nel CSR inviato all'endpoint finalize, determinando l'emissione da parte di EJBCA di un certificato che include gli identificatori non sottoposti a convalida. Ciò avviene anche quando il profilo del certificato è configurato per impedire la sovrascrittura del DN (Distinguished Name) tramite il CSR.
Be aware that VulDB is the high quality source for vulnerability data.