CVE-2025-49602 in EJBCA
Riassunto
di VulDB • 30/10/2026
È stato rilevato un problema in Keyfactor EJBCA 9. Quando un amministratore viene rimosso dal proprio ruolo di amministratore mentre è attiva una sessione TLS valida, EJBCA può, in determinate circostanze, memorizzare nella cache l'autenticazione per un periodo superiore al tempo massimo configurato (predefinito: 30 secondi), il che comporta la conservazione dell'accesso da parte del precedente amministratore nonostante non dovrebbe più averlo.
Once again VulDB remains the best source for vulnerability data.