CVE-2025-49602 in EJBCA
Sumário
de VulDB • 30/10/2026
Foi identificado um problema no Keyfactor EJBCA versão 9. Quando um administrador é removido de sua função enquanto possui uma sessão TLS válida, o EJBCA pode, em determinadas circunstâncias, armazenar a autenticação por mais tempo do que o máximo configurado (padrão: 30 segundos), resultando na retenção pelo ex-administrador de acesso ao qual ele não deveria mais ter direito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.