PT-2026-133669
CVE-2025-49602
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Keyfactor EJBCA الإصدار 9
الوصف
توجد مشكلة حيث قد يتم تخزين المصادقة في ذاكرة التخزين المؤقت لفترة أطول من الحد الأقصى المكون (الافتراضي 30 ثانية) عند إزالة مسؤول من دوره أثناء وجود جلسة TLS صالحة. يؤدي ذلك إلى احتفاظ المسؤول السابق بوصول غير مصرح به إلى النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾