CVE-2022-26494

Versões do PrimeKey SignServer anteriores à 5.8.1

Foi identificada uma vulnerabilidade de script entre sites (XSS) na interface web de administração. Essa vulnerabilidade pode ser explorada através do uso de código JavaScript no nome de um trabalhador antes de uma solicitação de geração de CSR. É importante observar que apenas um administrador tem a capacidade de atualizar o nome de um trabalhador.

Para versões anteriores à 5.8.1, atualize para a versão 5.8.1 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso à interface web de administração para minimizar o risco de exploração. Além disso, evite usar código JavaScript nos nomes de workers até que a vulnerabilidade seja resolvida.