CVE-2020-11629 in EJBCA
要約
〜によって VulDB • 2026年05月23日
EJBCA 6.15.2.6 以前および 7.x 7.3.1.2 以前に問題が発見されました。証明書を検証するために外部リンターをアップロードできる管理者向けの External Command Certificate Validator は、アップロードされたテスト証明書をサーバーに保存するはずですが、この機能を利用することで、CA UI へのアクセス権限を既に取得している攻撃者は、サーバーに悪意のあるスクリプトをアップロードできます。ただし、この問題単独に関連するリスクは、悪意のあるユーザーが他の手段によって既に CA UI へのアクセス権限を取得している場合に限り、無視できる程度です（アクセス権限を持つユーザーは、バリデータへのアクセス権限を持つことで、スクリプトのアップロードを信頼されているため）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.