PrimeKey Solutions EJBCA 安全漏洞

漏洞介绍

PrimeKey Solutions EJBCA是瑞典PrimeKey Solutions公司的一款软件公钥基础结构证书颁发机构软件包

PrimeKey Solutions EJBCA 6.15.2.6之前版本和7.3.1.2之前的7.x版本中存在安全漏洞。攻击者可通过修改来自客户端的URI字符串利用该漏洞绕过安全限制。

漏洞补丁

目前厂商已发布升级了PrimeKey Solutions EJBCA 安全漏洞的补丁，PrimeKey Solutions EJBCA 安全漏洞的补丁获取链接：

https://support.primekey.com/news/posts/ejbca-security-advisory-protocol-access-control-bypass

参考网址

来源:MISC

链接：https://support.primekey.com/news/posts/ejbca-security-advisory-protocol-access-control-bypass

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202004-398