-
首页
-
>
安全漏洞
-
>
Primekey Solutions PrimeKey EJBCA 安全漏洞
Primekey Solutions PrimeKey EJBCA 安全漏洞
| CNNVD-ID编号 |
CNNVD-202209-1024 |
CVE编号 |
CVE-2022-34831 |
| 发布时间 |
2022-09-14 |
更新时间 |
2022-09-15 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
Primekey Solutions PrimeKey EJBCA是瑞典Primekey Solutions公司的一个全功能的CA系统软件。该软件用于域内证书管理，注册和注册到证书验证等功能实现访问安全。
Primekey Solutions PrimeKey EJBCA 7.9.0之前版本存在安全漏洞，该漏洞源于在 ACME 订单中提交的 DNS 标识符和在最终确定期间提交的相应 CSR 中可能存在不一致，攻击者利用该漏洞可以颁发包含未验证标识符的证书。
漏洞补丁
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.primekey.com/products/ejbca-enterprise/
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
