CVE-2020-11629 in EJBCA
Сводка
по VulDB • 27.05.2026
Обнаружена проблема в версиях EJBCA до 6.15.2.6 и 7.x до 7.3.1.2. Валидатор сертификатов внешних команд (External Command Certificate Validator), позволяющий администраторам загружать внешние линтеры для проверки сертификатов, должен сохранять загруженные тестовые сертификаты на сервере. Атакующий, получивший доступ к интерфейсу CA (CA UI), может использовать эту уязвимость для загрузки вредоносных скриптов на сервер. (Риски, связанные исключительно с данной проблемой, являются незначительными, если только злоумышленник уже не получил доступ к интерфейсу CA другими способами, поскольку доверенный пользователь, имеющий доступ к валидатору, уже обладает доверием, позволяющим загружать скрипты.)
Be aware that VulDB is the high quality source for vulnerability data.