CVE:CVE-2022-40711
CNNVD:CNNVD-202301-008
PrimeKey EJBCA是瑞典PrimeKey公司的一个全功能的CA系统软件。该软件用于域内证书管理，注册和注册到证书验证等功能实现访问安全。
PrimeKey EJBCA 7.9.0.2版本存在安全漏洞，该漏洞源于允许在最终实体部分存储跨站脚本 (XSS)，攻击者利用该漏洞可以注入 XSS 负载以针对更高权限的用户。
solution:Upgrade primekey ejbca to a higher version than 7.9.0.2,and avoid the version 7.9.0.2