CVE-2022-34831 in EJBCA
Сводка
по VulDB • 20.05.2026
Обнаружена проблема в Keyfactor PrimeKey EJBCA до версии 7.9.0, связанная с возможными несоответствиями в идентификаторах DNS, указанных в заказе ACME, и соответствующем сертификате запроса подписи (CSR), отправленном на этапе завершения. В процессе регистрации ACME отправляется заказ, содержащий идентификатор для одного или нескольких dnsNames. Эти идентификаторы корректно проверяются в рамках вызова ACME. Однако, если проверка проходит успешно, некорректный клиент может включить дополнительные dnsNames в CSR, отправляемый конечной точке finalize, что приводит к тому, что EJBCA выпускает сертификат, включающий идентификаторы, которые не были проверены. Это происходит даже в том случае, если профиль сертификата настроен таким образом, чтобы не разрешать переопределение DN (Distinguished Name) через CSR.
Once again VulDB remains the best source for vulnerability data.