PT-2025-13685 · Ejbca · Ejbca

Publicado 2025-03-31 · Atualizado 2025-10-10 · CVE-2025-3026

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas EJBCA versão 8.0 Enterprise

Descrição O problema existe no serviço EJBCA, onde a modificação do cabeçalho Host em uma requisição HTTP permite a manipulação de links gerados, potencialmente redirecionando o cliente para uma URL base diferente. Isso poderia permitir que um atacante inserisse seu próprio servidor, recebendo requisições HTTP do cliente, caso o problema seja explorado com sucesso.

Recomendações Para a versão 8.0 Enterprise, considere restringir modificações no cabeçalho Host em requisições HTTP como uma medida de mitigação temporária até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

BIT-EJBCA-2025-3026

CVE-2025-3026

Produtos afetados

Ejbca

Referências · 7

• https://t.me/cveNotify/137985 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-3026 · Aviso do Fabricante
• https://t.me/cvedetector/21583 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3026 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-ejbca-2025-3026 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1906657535882621417 · Publicação no Twitter
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-ejbca · Nota