CVE-2015-0234
WysokieStreszczenie
Wielokrotne podatności związane z tworzeniem tymczasowych plików w pki-core w wersji 10.2.0.
Ocena ryzyka
Podatności te mogą prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji, co stanowi zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację pki-core do najnowszej wersji, aby usunąć te podatności.
Inne podatności w pki-core
Zobacz wszystkie- CVE-2026-80110Wysokie
W pki-core filtr ACL v2 REST wybiera uprawnienie rozstrzygające dla kolidujących kluczy ACL literalnych i wieloznacznych na podstawie porównania leksykograficznego, a nie specyficzności, przez co uprawnienie mapowane wieloznacznie nadpisuje bardziej szczegółowe uprawnienie literalne. W API REST zarządzania profilami CA pozwala to na autoryzację żądania POST /v2/profiles/raw — wymagającego uprawnienia profiles.create na poziomie Administratora — przy użyciu słabszego uprawnienia profiles.approve posiadanego przez domyślną grupę Certificate Manager Agents.
- CVE-2026-17039Niskie
W pki-core stwierdzono usterkę polegającą na tym, że ścieżka żądania odnowienia certyfikatu (CA) nie przeprowadza kontroli autoryzacji opartej na domenie (realm), którą wykonuje ścieżka rejestracji. Umożliwia to uwierzytelnionemu użytkownikowi uprawnionemu do jednej domeny odnowienie certyfikatu należącego do innej domeny bez wymaganej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Multiple temporary file creation vulnerabilities in pki-core 10.2.0.