PT-2020-12737 · Primekey · Ejbca

Publicado 2020-04-07 · Atualizado 2020-04-08 · CVE-2020-11627

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do EJBCA anteriores à 6.15.2.6

Versões 7.x do EJBCA anteriores à 7.3.1.2

Descrição

Foi detectada uma vulnerabilidade de tipo Cross Site Request Forgery (CSRF) na interface do usuário (UI) da CA do EJBCA. Essa vulnerabilidade permite que um invasor execute ações em nome de um usuário sem o seu conhecimento ou consentimento.

Recomendações

Para versões do EJBCA anteriores à 6.15.2.6, atualize para a versão 6.15.2.6 ou posterior para resolver o problema.

Para versões 7.x do EJBCA anteriores à 7.3.1.2, atualize para a versão 7.3.1.2 ou posterior para resolver o problema.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-11627

Produtos afetados

Ejbca

Referências · 4

• https://t.me/cvenotify/2519 · Publicação no Telegram
• https://support.primekey.com/news/primekey-announcements · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11627 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-11627 · Aviso do Fabricante