CVE-2026-53682

ŚrednieCVSS 5.3

Opublikowano: 01/09/2026(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniony klient może zapytać o inwentarz hostów domeny bezpieczeństwa przez GET /ca/rest/securityDomain/hosts i otrzymać odpowiedź zawierającą listę wewnętrznych hostów PKI/CA oraz ich role, ujawniając topologię domeny bezpieczeństwa i uczestniczące podsystemy, bez wymogu posiadania tożsamości, certyfikatu klienta lub sesji.

Ocena ryzyka

Ujawnienie wewnętrznej topologii infrastruktury PKI/CA może pomóc atakującemu w planowaniu dalszych ataków na kluczowe komponenty systemu.

Rekomendacja

Ogranicz dostęp do tego punktu końcowego tylko dla uwierzytelnionych i autoryzowanych klientów oraz rozważ dodanie mechanizmów uwierzytelniania i autoryzacji na poziomie API.

Inne podatności w Dogtag CA

CVE-2026-11873Średnie
Punkt końcowy REST Dogtag CA wystawiony przez IdM (POST /ca/rest/certrequests) zwraca HTTP 500 z wewnętrznymi śladami stosu Java dla nieuwierzytelnionych nieprawidłowych żądań. Ta sama nieuwierzytelniona ścieżka błędu emituje duże, wieloliniowe ślady stosu do dziennika debugowania CA, tworząc wektor wyczerpania zasobów przez amplifikację logów (wzrost dysku i przeciążenie I/O) bez wymogu uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

An unauthenticated client can query the Security Domain hosts inventory via GET /ca/rest/securityDomain/hosts and receive a structured response enumerating internal PKI/CA hosts and roles (security domain topology and participating subsystems), without requiring a principal, client certificate, or session.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS