PT-2026-135499
CVE-2026-109142
·
Publicado
2026-11-02
·
Atualizado
2026-11-02
Descrição por
CVSS 3.1
8.4
AltaMétricasAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L
When a CA's parent lives on the same Krill server: instead of building and verifying a signed CMS message, it runs the RFC 6492 provisioning exchange in-process and trusts the child identity (child handle) that the caller put in the parent contact. Nothing checks that this child identity actually belongs to the CA making the request.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾