CVE-2022-34831 in EJBCA
Sumário
de VulDB • 10/05/2026
Foi identificada uma vulnerabilidade no Keyfactor PrimeKey EJBCA anterior à versão 7.9.0, relacionada a possíveis inconsistências nos identificadores DNS submetidos em um pedido ACME e no CSR (Certificate Signing Request) correspondente enviado durante a finalização. Durante o processo de inscrição ACME, é submetido um pedido contendo um identificador para um ou mais dnsNames. Esses identificadores são validados corretamente no desafio ACME. No entanto, se a validação for bem-sucedida, um cliente não conforme pode incluir dnsNames adicionais no CSR enviado ao endpoint de finalização, resultando na emissão de um certificado pelo EJBCA que inclui os identificadores que não foram validados. Isso ocorre mesmo que o perfil do certificado esteja configurado para não permitir a substituição do DN (Distinguished Name) pelo CSR.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.