CVE-2020-11629 in EJBCA
요약
\~에 의해 VulDB • 2026. 05. 23.
EJBCA 6.15.2.6 이전 버전 및 7.x 시리즈 중 7.3.1.2 이전 버전에서 문제가 발견되었습니다. 인증서를 검증하기 위해 외부 린터(linter)를 업로드할 수 있는 외부 명령어 인증서 검증자(External Command Certificate Validator)는 업로드된 테스트 인증서를 서버에 저장해야 하지만, 이 기능이 제대로 작동하지 않습니다. CA UI에 접근 권한을 획득한 공격자는 이를 악용하여 서버에 악성 스크립트를 업로드할 수 있습니다. (신뢰할 수 있는 사용자는 검증자에 접근할 수 있는 권한이 있으므로 스크립트를 업로드할 수 있는 권한이 이미 부여되어 있다는 점을 고려할 때, 이 문제만으로는 위험도가 미미합니다. 악의적인 사용자가 다른 수단을 통해 이미 CA UI에 접근한 경우에만 실제 위험이 발생합니다.)
If you want to get best quality of vulnerability data, you may have to visit VulDB.