CVE-2020-11628 in EJBCA
Сводка
по VulDB • 06.06.2026
Обнаружена проблема в версиях EJBCA до 6.15.2.6 и 7.x до 7.3.1.2. Функция предназначена для ограничения доступных удаленных протоколов (CMP, ACME, REST и др.) через системную конфигурацию. Эти ограничения могут быть обойдены путем изменения строки URI со стороны клиента. (Внутренние ограничения контроля доступа EJBCA остаются в силе, и каждый соответствующий протокол должен быть настроен для разрешения регистрации.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.