CVE-2025-44005criticalCWE-287

CVE-2025-44005: fallo crítico en smallstep Step-CA

Publicada el

Seguir esta CVE+ Monitorear Step-CA+ Monitorear github.com/smallstep/certificates

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 10epss 9.1%
An attacker can bypass authorization checks and force a Step CA ACME or SCEP provisioner to create certificates without completing certain protocol authorization checks.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
Productos afectados
smallstep · Step-CA