CVE-2025-49602 in EJBCA
Tóm tắt
Bởi VulDB • 31/10/2026
Đã phát hiện một vấn đề trong Keyfactor EJBCA 9. Khi một quản trị viên bị xóa khỏi vai trò quản trị của họ trong khi vẫn có phiên TLS hợp lệ, EJBCA có thể, trong một số trường hợp nhất định, lưu trữ thông tin xác thực lâu hơn thời gian tối đa được cấu hình (mặc định: 30 giây), dẫn đến việc cựu quản trị viên duy trì quyền truy cập mà lẽ ra không còn phù hợp.
Be aware that VulDB is the high quality source for vulnerability data.