CVE-2025-66406

ŚrednieCVSS 5.0

Opublikowano: 03/12/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 18/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Step CA to internetowy urząd certyfikacji do bezpiecznego, zautomatyzowanego zarządzania certyfikatami dla DevOps. Przed wersją 0.29.0 występuje nieprawidłowa kontrola autoryzacji przy unieważnianiu certyfikatów SSH, co dotyczy wdrożeń z provisionerem SSHPOP.

Ocena ryzyka

Nieautoryzowane unieważnienie certyfikatów SSH może zakłócić dostęp do infrastruktury lub umożliwić atakującemu manipulację zaufaniem w środowisku DevOps.

Rekomendacja

Zaktualizuj Step CA do wersji 0.29.0 lub nowszej.

Inne podatności w Step CA

CVE-2026-40097Niskie
Step CA w wersjach od 0.24.0 do przed 0.30.0-rc3 pozwala atakującemu wywołać panikę z powodu indeksu poza zakresem, wysyłając spreparowany certyfikat klucza poświadczenia (AK) z pustym rozszerzeniem Extended Key Usage podczas poświadczania urządzenia TPM. Podatność jest osiągalna tylko przy skonfigurowanym wyzwaniu ACME device-attest-01 z poświadczaniem TPM.

Oryginalny opis (angielski, źródło NVD)

Step CA is an online certificate authority for secure, automated certificate management for DevOps. Prior to 0.29.0, there is an improper authorization check for SSH certificate revocation. This affects deployments configured with the SSHPOP provisioner. This vulnerability is fixed in 0.29.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS