CVE-2022-34831 in EJBCA
Tóm tắt
Bởi VulDB • 20/05/2026
Đã phát hiện một vấn đề trong Keyfactor PrimeKey EJBCA trước phiên bản 7.9.0, liên quan đến các bất khả thi tiềm ẩn trong các định danh DNS được gửi trong một đơn đặt hàng ACME và chứng chỉ CSR tương ứng được gửi trong quá trình hoàn tất. Trong quá trình đăng ký ACME, một đơn đặt hàng được gửi chứa một định danh cho một hoặc nhiều dnsNames. Những định danh này được xác thực đúng cách trong thử thách ACME. Tuy nhiên, nếu việc xác thực thành công, một client không tuân thủ có thể bao gồm thêm các dnsNames vào CSR gửi đến điểm cuối finalize, dẫn đến EJBCA cấp phát một chứng chỉ bao gồm các định danh chưa được xác thực. Điều này xảy ra ngay cả khi hồ sơ chứng chỉ được cấu hình để không cho phép ghi đè DN bởi CSR.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.