Vulnerabilities > CVE-2021-40089 - Unspecified vulnerability in Primekey Ejbca

CVSS 2.3 - LOW

Attack vector

LOCAL

Attack complexity

LOW

Privileges required

HIGH

Confidentiality impact

NONE

Integrity impact

LOW

Availability impact

NONE

local

low complexity

primekey

NVD

Published: 2021-08-25

Updated: 2021-09-09

Summary

An issue was discovered in PrimeKey EJBCA before 7.6.0. The General Purpose Custom Publisher, which is normally run to invoke a local script upon a publishing operation, was still able to run if the System Configuration setting Enable External Script Access was disabled. With this setting disabled it's not possible to create new such publishers, but existing publishers would continue to run.

Vulnerable Configurations

Part	Description	Count
Application	Primekey Primekey Ejbca 1.0 Primekey Ejbca 1.1 Primekey Ejbca 1.2 Primekey Ejbca 1.3 Primekey Ejbca 2.0 Primekey Ejbca 2.0.1 Primekey Ejbca 2.1 Primekey Ejbca 2.1.1 Primekey Ejbca 2.1.2 Primekey Ejbca 3.0 Primekey Ejbca 3.0.3 Primekey Ejbca 3.0.4 Primekey Ejbca 3.0.5 Primekey Ejbca 3.0.6 Primekey Ejbca 3.0.7 Primekey Ejbca 3.1 Primekey Ejbca 3.1.1 Primekey Ejbca 3.1.2 Primekey Ejbca 3.1.3 Primekey Ejbca 3.1.4 Primekey Ejbca 3.2 Primekey Ejbca 3.2.0 Primekey Ejbca 3.2.1 Primekey Ejbca 3.2.2 Primekey Ejbca 3.3 Primekey Ejbca 3.3.0 Primekey Ejbca 3.3.1 Primekey Ejbca 3.3.2 Primekey Ejbca 3.3.3 Primekey Ejbca 3.4 Primekey Ejbca 3.4.0 Primekey Ejbca 3.4.1 Primekey Ejbca 3.4.2 Primekey Ejbca 3.4.3 Primekey Ejbca 3.4.4 Primekey Ejbca 3.4.5 Primekey Ejbca 3.5 Primekey Ejbca 3.5.0 Primekey Ejbca 3.5.1 Primekey Ejbca 3.5.2 Primekey Ejbca 3.5.3 Primekey Ejbca 3.5.4 Primekey Ejbca 3.5.5 Primekey Ejbca 3.5.6 Primekey Ejbca 3.5.7 Primekey Ejbca 3.5.8 Primekey Ejbca 3.5.9 Primekey Ejbca 3.5.10 Primekey Ejbca 3.5.11 Primekey Ejbca 3.5.12 Primekey Ejbca 3.6 Primekey Ejbca 3.6.0 Primekey Ejbca 3.6.1 Primekey Ejbca 3.6.2 Primekey Ejbca 3.6.3 Primekey Ejbca 3.6.4 Primekey Ejbca 3.7 Primekey Ejbca 3.7.0 Primekey Ejbca 3.7.1 Primekey Ejbca 3.7.2 Primekey Ejbca 3.7.3 Primekey Ejbca 3.7.4 Primekey Ejbca 3.7.5 Primekey Ejbca 3.8 Primekey Ejbca 3.8.0 Primekey Ejbca 3.8.1 Primekey Ejbca 3.8.2 Primekey Ejbca 3.8.3 Primekey Ejbca 3.9 Primekey Ejbca 3.9.0 Primekey Ejbca 3.9.1 Primekey Ejbca 3.9.2 Primekey Ejbca 3.9.3 Primekey Ejbca 3.9.4 Primekey Ejbca 3.9.5 Primekey Ejbca 3.9.6 Primekey Ejbca 3.9.7 Primekey Ejbca 3.9.8 Primekey Ejbca 3.9.9 Primekey Ejbca 3.9.10 Primekey Ejbca 3.10 Primekey Ejbca 3.10.0 Primekey Ejbca 3.10.1 Primekey Ejbca 3.10.2 Primekey Ejbca 3.10.3 Primekey Ejbca 3.10.4 Primekey Ejbca 3.10.5 Primekey Ejbca 3.10.6 Primekey Ejbca 3.11 Primekey Ejbca 3.11.0 Primekey Ejbca 3.11.1 Primekey Ejbca 3.11.2 Primekey Ejbca 3.11.3 Primekey Ejbca 3.11.4 Primekey Ejbca 3.11.5 Primekey Ejbca 4.0 Primekey Ejbca 4.0.0 Primekey Ejbca 4.0.1 Primekey Ejbca 4.0.2 Primekey Ejbca 4.0.3 Primekey Ejbca 4.0.4 Primekey Ejbca 4.0.5 Primekey Ejbca 4.0.6 Primekey Ejbca 4.0.7 Primekey Ejbca 4.0.8 Primekey Ejbca 4.0.9 Primekey Ejbca 4.0.10 Primekey Ejbca 4.0.11 Primekey Ejbca 4.0.12 Primekey Ejbca 4.0.13 Primekey Ejbca 4.0.14 Primekey Ejbca 4.0.15 Primekey Ejbca 4.0.16 Primekey Ejbca 5.0 Primekey Ejbca 5.0.0 Primekey Ejbca 5.0.1 Primekey Ejbca 5.0.2 Primekey Ejbca 5.0.3 Primekey Ejbca 5.0.4 Primekey Ejbca 5.0.5 Primekey Ejbca 5.0.6 Primekey Ejbca 5.0.7 Primekey Ejbca 5.0.8 Primekey Ejbca 5.0.9 Primekey Ejbca 5.0.10 Primekey Ejbca 5.0.11 Primekey Ejbca 5.0.12 Primekey Ejbca 5.0.13 Primekey Ejbca 5.0.14 Primekey Ejbca 5.0.16 Primekey Ejbca 6.0 Primekey Ejbca 6.0.0 Primekey Ejbca 6.0.1 Primekey Ejbca 6.0.2 Primekey Ejbca 6.0.3 Primekey Ejbca 6.0.4 Primekey Ejbca 6.1 Primekey Ejbca 6.1.0 Primekey Ejbca 6.1.1 Primekey Ejbca 6.1.2 Primekey Ejbca 6.1.3 Primekey Ejbca 6.2 Primekey Ejbca 6.2.0 Primekey Ejbca 6.2.1 Primekey Ejbca 6.2.2 Primekey Ejbca 6.2.3 Primekey Ejbca 6.2.4 Primekey Ejbca 6.2.5 Primekey Ejbca 6.2.6 Primekey Ejbca 6.2.6.4 Primekey Ejbca 6.2.6.5 Primekey Ejbca 6.2.6.6 Primekey Ejbca 6.2.6.7 Primekey Ejbca 6.2.6.8 Primekey Ejbca 6.2.7 Primekey Ejbca 6.2.8 Primekey Ejbca 6.2.9 Primekey Ejbca 6.2.10 Primekey Ejbca 6.3 Primekey Ejbca 6.3.0 Primekey Ejbca 6.3.1 Primekey Ejbca 6.3.2 Primekey Ejbca 6.3.2.1 Primekey Ejbca 6.3.2.2 Primekey Ejbca 6.3.2.3 Primekey Ejbca 6.3.2.4 Primekey Ejbca 6.3.2.5 Primekey Ejbca 6.3.2.6 Primekey Ejbca 6.4 Primekey Ejbca 6.4.0 Primekey Ejbca 6.4.1 Primekey Ejbca 6.4.2 Primekey Ejbca 6.5 Primekey Ejbca 6.5.0 Primekey Ejbca 6.5.0.1 Primekey Ejbca 6.5.0.2 Primekey Ejbca 6.5.0.3 Primekey Ejbca 6.5.0.4 Primekey Ejbca 6.5.0.5 Primekey Ejbca 6.5.1 Primekey Ejbca 6.5.2 Primekey Ejbca 6.5.3 Primekey Ejbca 6.5.4 Primekey Ejbca 6.5.5 Primekey Ejbca 6.6 Primekey Ejbca 6.6.0 Primekey Ejbca 6.6.1 Primekey Ejbca 6.6.2 Primekey Ejbca 6.6.3 Primekey Ejbca 6.6.4 Primekey Ejbca 6.7 Primekey Ejbca 6.7.0 Primekey Ejbca 6.7.0.1 Primekey Ejbca 6.8 Primekey Ejbca 6.8.0 Primekey Ejbca 6.8.0.1 Primekey Ejbca 6.9 Primekey Ejbca 6.9.0 Primekey Ejbca 6.9.0.1 Primekey Ejbca 6.9.0.2 Primekey Ejbca 6.9.0.3 Primekey Ejbca 6.9.0.4 Primekey Ejbca 6.9.0.5 Primekey Ejbca 6.9.0.6 Primekey Ejbca 6.9.1 Primekey Ejbca 6.10 Primekey Ejbca 6.10.0 Primekey Ejbca 6.10.0.1 Primekey Ejbca 6.10.1 Primekey Ejbca 6.10.1.1 Primekey Ejbca 6.11 Primekey Ejbca 6.11.0 Primekey Ejbca 6.11.0.1 Primekey Ejbca 6.11.1 Primekey Ejbca 6.12 Primekey Ejbca 6.12.0 Primekey Ejbca 6.13 Primekey Ejbca 6.13.0 Primekey Ejbca 6.14 Primekey Ejbca 6.14.0 Primekey Ejbca 6.14.1 Primekey Ejbca 6.15 Primekey Ejbca 6.15.0 Primekey Ejbca 6.15.1 Primekey Ejbca 6.15.2 Primekey Ejbca 6.15.2.6 Primekey Ejbca 7.0 Primekey Ejbca 7.0.0 Primekey Ejbca 7.0.1 Primekey Ejbca 7.1 Primekey Ejbca 7.1.0 Primekey Ejbca 7.2 Primekey Ejbca 7.2.0 Primekey Ejbca 7.2.1 Primekey Ejbca 7.2.1.1 Primekey Ejbca 7.3 Primekey Ejbca 7.3.0 Primekey Ejbca 7.3.1 Primekey Ejbca 7.3.1.1 Primekey Ejbca 7.3.1.2 Primekey Ejbca 7.3.1.3 Primekey Ejbca 7.3.1.4 Primekey Ejbca 7.4 Primekey Ejbca 7.4.0 Primekey Ejbca 7.4.1 Primekey Ejbca 7.4.2 Primekey Ejbca 7.4.3 Primekey Ejbca 7.4.3.2 Primekey Ejbca 7.4.3.3 Primekey Ejbca 7.5 Primekey Ejbca 7.5.0 Primekey Ejbca 7.5.0.1 Primekey Ejbca 7.5.1 Primekey Ejbca 7.6	254

References

https://support.primekey.com/news/posts/54