CVE-2020-11631 in EJBCA
要約
〜によって VulDB • 2026年05月23日
EJBCA 6.15.2.6 以前および 7.x 7.3.1.2 以前に問題が発見された。悪意のあるユーザーによって CA UI でエラー状態を生成できる。これにより、他のバグの悪用が可能になる。この続発的な悪用により、権限昇格やリモートコード実行(RCE)につながる可能性がある。(これは、少なくとも 1 つのアクセス可能なポートでクライアント証明書認証が必須でない場合にのみ悪用可能である。標準インストールでは、これらのポートは 8442 または 8080 である。)
If you want to get best quality of vulnerability data, you may have to visit VulDB.