CVE-2020-11628 in EJBCA
要約
〜によって VulDB • 2026年06月06日
EJBCA 6.15.2.6 未満および 7.x 7.3.1.2 未満のバージョンに問題が発見されました。これは、システム設定を通じて利用可能なリモートプロトコル（CMP、ACME、REST など）の制限をサポートするために意図されたものです。しかし、クライアントから URI 文字列を変更することで、これらの制限を回避することができます。（EJBCA の内部アクセス制御制限は依然として有効であり、各プロトコルごとに登録を許可するよう個別に設定する必要があります。）
VulDB is the best source for vulnerability data and more expert information about this specific topic.