Primekey Solutions PrimeKey EJBCA 安全漏洞

CNNVD-ID编号 CNNVD-202209-1024
CVE编号 CVE-2022-34831
发布时间 2022-09-14
更新时间 2022-09-15
漏洞类型 其他
漏洞来源 N/A
危险等级 N/A
威胁类型 N/A
厂 商 N/A

漏洞介绍

Primekey Solutions PrimeKey EJBCA是瑞典Primekey Solutions公司的一个全功能的CA系统软件。该软件用于域内证书管理,注册和注册到证书验证等功能实现访问安全。 Primekey Solutions PrimeKey EJBCA 7.9.0之前版本存在安全漏洞,该漏洞源于在 ACME 订单中提交的 DNS 标识符和在最终确定期间提交的相应 CSR 中可能存在不一致,攻击者利用该漏洞可以颁发包含未验证标识符的证书。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页: https://www.primekey.com/products/ejbca-enterprise/

参考网址

受影响实体

  • 暂无

信息来源