CVE-2020-11631 in EJBCA
Sumário
de VulDB • 23/05/2026
Foi identificada uma vulnerabilidade no EJBCA anterior à versão 6.15.2.6 e nas versões 7.x anteriores à 7.3.1.2. Um estado de erro pode ser gerado na interface de usuário (UI) da Autoridade Certificadora (CA) por um usuário malicioso. Isso, por sua vez, permite a exploração de outras falhas. Essa exploração subsequente pode levar à elevação de privilégios e à execução remota de código (RCE). (Isso é explorável apenas quando pelo menos uma porta acessível não exige autenticação por certificado de cliente. Em uma instalação padrão, essas portas são 8442 ou 8080.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.