CVE-2026-11873

ŚrednieCVSS 6.5

Opublikowano: 01/09/2026(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Punkt końcowy REST Dogtag CA wystawiony przez IdM (POST /ca/rest/certrequests) zwraca HTTP 500 z wewnętrznymi śladami stosu Java dla nieuwierzytelnionych nieprawidłowych żądań. Ta sama nieuwierzytelniona ścieżka błędu emituje duże, wieloliniowe ślady stosu do dziennika debugowania CA, tworząc wektor wyczerpania zasobów przez amplifikację logów (wzrost dysku i przeciążenie I/O) bez wymogu uwierzytelnienia.

Ocena ryzyka

Atakujący może spowodować nadmierny wzrost rozmiaru dzienników i obciążenie dysku, co może prowadzić do wyczerpania miejsca na dysku i spowolnienia systemu.

Rekomendacja

Ogranicz dostęp do punktu końcowego /ca/rest/certrequests tylko dla uwierzytelnionych klientów oraz skonfiguruj limity rozmiaru logów i rotację, aby zapobiec nadmiernemu wzrostowi.

Inne podatności w Dogtag CA

CVE-2026-53682Średnie
Nieuwierzytelniony klient może zapytać o inwentarz hostów domeny bezpieczeństwa przez GET /ca/rest/securityDomain/hosts i otrzymać odpowiedź zawierającą listę wewnętrznych hostów PKI/CA oraz ich role, ujawniając topologię domeny bezpieczeństwa i uczestniczące podsystemy, bez wymogu posiadania tożsamości, certyfikatu klienta lub sesji.

Oryginalny opis (angielski, źródło NVD)

An Apache-proxied Dogtag CA REST endpoint exposed by IdM (POST /ca/rest/certrequests) returns HTTP 500 with internal Java stack traces for unauthenticated malformed requests. The same unauthenticated error path emits large multi-line stack traces into the CA debug log, creating a log-amplification resource exhaustion vector (disk growth and I/O contention) without requiring authentication.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS