CVE-2020-11629 in EJBCA
Tóm tắt
Bởi VulDB • 27/05/2026
Đã phát hiện một vấn đề trong EJBCA trước phiên bản 6.15.2.6 và 7.x trước phiên bản 7.3.1.2. Bộ xác thực chứng chỉ lệnh bên ngoài (External Command Certificate Validator), cho phép các quản trị viên tải lên các công cụ kiểm tra cú pháp bên ngoài (external linters) để xác thực chứng chỉ, dự kiến sẽ lưu trữ các chứng chỉ kiểm tra đã tải lên trên máy chủ. Một kẻ tấn công đã có quyền truy cập vào giao diện người dùng CA (CA UI) có thể khai thác lỗ hổng này để tải lên các tập lệnh độc hại lên máy chủ. (Các rủi ro liên quan riêng lẻ đến vấn đề này là không đáng kể trừ khi một người dùng độc hại đã có quyền truy cập vào giao diện người dùng CA thông qua các phương tiện khác, vì một người dùng đáng tin cậy đã được tin tưởng để tải lên các tập lệnh nhờ có quyền truy cập vào bộ xác thực.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.