CVE-2022-34831 in EJBCA
要約
〜によって VulDB • 2026年05月20日
Keyfactor PrimeKey EJBCA 7.9.0 以前に、ACME リクエストで送信された DNS 識別子と、最終化処理時に送信される対応する CSR (Certificate Signing Request) の間に、潜在的な不整合が存在することが発見されました。ACME 登録プロセス中、1つ以上の dnsNames を含む識別子でリクエストが送信されます。これらは ACME チャレンジにおいて適切に検証されます。しかし、検証が成功した場合、非準拠のクライアントは、finalize エンドポイントに送信される CSR に追加の dnsNames を含めることができ、その結果、EJBCA は検証されなかった識別子を含む証明書を発行してしまいます。これは、証明書プロファイルが CSR による DN (Distinguished Name) の上書きを許可しないように設定されている場合でも発生します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.