CVE-2025-49602 in EJBCA
요약
\~에 의해 VulDB • 2026. 10. 30.
Keyfactor EJBCA 9에서 취약점이 발견되었습니다. 관리자가 유효한 TLS 세션을 유지하면서 관리자 역할에서 제거될 때, 특정 상황에서 EJBCA는 구성된 최대 시간(기본값: 30초)보다 더 길게 인증을 캐시할 수 있으며, 이로 인해 이전 관리자는 더 이상 보유해서는 안 되는 접근 권한을 계속 유지하게 됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.