CVE-2025-49602
Niskie ryzyko· EPSS 8%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W Keyfactor EJBCA 9 występuje problem z uwierzytelnianiem: gdy administrator zostanie pozbawiony roli administratora podczas aktywnej sesji TLS, EJBCA może w pewnych okolicznościach buforować uwierzytelnienie dłużej niż skonfigurowany maksymalny czas (domyślnie 30 sekund). W rezultacie były administrator zachowuje dostęp, którego nie powinien już mieć.
Ocena ryzyka
Były administrator może przez krótki czas nadal wykonywać operacje administracyjne po odebraniu uprawnień, co może prowadzić do nieautoryzowanych zmian. Wpływa to na integralność systemu.
Rekomendacja
Zaktualizuj Keyfactor EJBCA do wersji zawierającej poprawkę. Do czasu aktualizacji rozważ unieważnianie sesji TLS przy zmianie ról administracyjnych.
Inne podatności w Keyfactor EJBCA
Zobacz wszystkie- CVE-2025-62819Nieznane
Keyfactor EJBCA w wersji do 9.3.3 wykonuje niewystarczające kontrole autoryzacji podczas samodzielnego odnawiania certyfikatu klienta za pośrednictwem interfejsu użytkownika RA (Registration Authority). Pozwala to zdalnemu użytkownikowi uwierzytelnionemu ważnym certyfikatem klienta odnowić certyfikat, nawet jeśli status końcowego podmiotu i/lub ustawienia profilu powinny odmówić odnowienia. Atakujący musi posiadać ważny certyfikat klienta TLS i być upoważniony do korzystania z interfejsu RA, albo za pomocą certyfikatu, albo poprzez członkostwo w roli PublicAccessAuthenticationToken.
- CVE-2023-34196Wysokie
W EJBCA przed wersją 8.0.0, serwlet dystrybucji certyfikatów RA /ejbca/ra/cert umożliwia częściowe odmowy usługi z powodu problemu z uwierzytelnieniem. W konfiguracjach używających OAuth może dojść do ujawnienia certyfikatów CA (atrybutów i kluczy publicznych) nieautoryzowanym lub mniej uprzywilejowanym użytkownikom.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Keyfactor EJBCA 9. When an administrator is removed from its administrator role while having a valid TLS session, EJBCA may, in certain circumstances, cache authentication for longer than the configured maximum time (default: 30 seconds), which results in the former administrator retaining access that they should no longer have.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS