CVSS 9.0 以上
CVE-2025-49602
要約
Keyfactor EJBCA 9 で問題が見つかった。管理者が有効な TLS セッションを持ったまま管理者ロールから削除された場合、EJBCA は特定の状況で、設定された最大時間(デフォルトは 30 秒)より長く認証をキャッシュすることがある。その結果、元管理者が本来は失われているはずのアクセス権を保持し続ける。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Keyfactor EJBCATLS
このタグの新着を RSS で受け取る: Keyfactor EJBCA / TLS(使い方)
判定の理由
- CVSS 9.0 以上