Primekey Solutions PrimeKey EJBCA 安全漏洞

Primekey Solutions PrimeKey EJBCA是瑞典Primekey Solutions公司的一个全功能的CA系统软件。该软件用于域内证书管理，注册和注册到证书验证等功能实现访问安全。 Primekey Solutions PrimeKey EJBCA 7.9.0之前版本存在安全漏洞，该漏洞源于在 ACME 订单中提交的 DNS 标识符和在最终确定期间提交的相应 CSR 中可能存在不一致，攻击者利用该漏洞可以颁发包含未验证标识符的证书。