V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2025-26787
CVE
Средний

Ошибка в логике запуска контейнеров SignServer была обнаружена в версиях Keyfactor SignServer до 7.2. Команда Admin CLI, используемая для н…

CVSS
4.7
Средний
EPSS
0.00
p3
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Ошибка в логике запуска контейнеров SignServer была обнаружена в версиях Keyfactor SignServer до 7.2. Команда Admin CLI, используемая для настройки доступа к сертификату к первоначальному запуску контейнера, устанавливает свойство «allowany», чтобы позволить любому пользователю с действительным и надежным сертификатом клиента подключиться. Затем администраторы могут установить более ограниченный доступ к конкретным сертификатам. Логическая ошибка привела к тому, что эта команда admin CLI запускалась на каждом перезапуске контейнера, а не только на первом запуске, как предполагалось, сбрасывая конфигурацию на «allowany».

Теги · CWE
CWE-642
CAPEC-21
CAPEC-31
Затронутые продукты
Signserver < 7.2
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: H
Высокие (H)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: L
Низкое (L)
Индикаторы эксплуатации
EPSS
0.001 · p3
Известна эксплуатация (KEV)
Нет
MITRE ATT&CK
Выводимые через CAPEC
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
signserver*Отслеживается