PT-2025-13686 · Ejbca · Ejbca

Publicado 2025-03-31 · Atualizado 2025-10-10 · CVE-2025-3027

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas EJBCA versão 8.0 Enterprise

Descrição O problema reside no serviço EJBCA, onde uma pequena alteração no caminho (PATH) da URL associada ao serviço faz com que o servidor falhe ao localizar o arquivo solicitado, resultando em um redirecionamento para uma página externa. Isso pode permitir que os usuários sejam redirecionados para sites externos potencialmente maliciosos, os quais podem ser explorados para phishing ou outros ataques de engenharia social.

Recomendações Para o EJBCA versão 8.0 Enterprise, considere restringir o acesso a redirecionamentos externos até que um patch esteja disponível. Como solução temporária, revise e valide todos os caminhos de URL associados ao serviço EJBCA para evitar redirecionamentos não autorizados.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BIT-EJBCA-2025-3027

CVE-2025-3027

Produtos afetados

Ejbca

Referências · 8

• https://osv.dev/vulnerability/CVE-2025-3027 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-ejbca-2025-3027 · Aviso do Fabricante
• https://t.me/cvedetector/21584 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1906673399042019494 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1906657533957394498 · Publicação no Twitter
• https://t.me/cveNotify/137986 · Publicação no Telegram
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-ejbca · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3027 · Nota de Segurança