CVE-2025-61727
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Wykluczające ograniczenie poddomeny w łańcuchu certyfikatów nie ogranicza użycia wildcard SAN w certyfikacie liścia. Na przykład ograniczenie wykluczające poddomenę test.example.com nie powstrzymuje certyfikatu liścia przed roszczeniem sobie SAN *.example.com.
Ocena ryzyka
Atakujący może uzyskać certyfikat obejmujący wildcard SAN, który obejmuje wykluczone poddomeny, co może prowadzić do nieautoryzowanego dostępu do usług w tych poddomenach.
Rekomendacja
Zaktualizuj oprogramowanie do weryfikacji certyfikatów, aby prawidłowo egzekwowało wykluczające ograniczenia poddomen w obecności wildcard SAN. Rozważ ponowną ocenę zaufania do certyfikatów z wildcard SAN.
Inne podatności w Certificate validation
Zobacz wszystkie- CVE-2026-32281Wysokie
Walidacja łańcuchów certyfikatów używających polityk jest nieoczekiwanie nieefektywna, gdy certyfikaty w łańcuchu zawierają bardzo dużą liczbę mapowań polityk, co może powodować odmowę usługi.
- CVE-2025-58188Wysokie
Walidacja łańcuchów certyfikatów zawierających klucze publiczne DSA może powodować panikę programów z powodu rzutowania interfejsu zakładającego implementację metody Equal. Dotyczy to programów walidujących dowolne łańcuchy certyfikatów.
Oryginalny opis (angielski, źródło NVD)
An excluded subdomain constraint in a certificate chain does not restrict the usage of wildcard SANs in the leaf certificate. For example a constraint that excludes the subdomain test.example.com does not prevent a leaf certificate from claiming the SAN *.example.com.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS