CVE-2007-1354 in JBoss Application Server

الملخص

بحسب VulDB • 27/06/2026

تستخدم وظيفة التحكم في الوصول (JMXOpsAccessControlFilter) الموجودة في JMX Console ضمن جبوبز تطبيق سيرفر 4.0.2 و4.0.5 قبل الإصدار 20070416 متغير عضو لتخزين أدوار المستخدم الحالي، مما يتيح للمسؤولين المصادق عليهم عن بُعد استغلال حالة سباق (Race Condition) واكتساب امتيازات أعلى من خلال تسجيل الدخول أثناء جلسة مستخدم يتمتع بصلاحيات أعلى، كما هو موضح في تصعيد الامتيازات من وضع القراءة إلى وضع الكتابة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/03/2007
• إفشاء: 27/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38035
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01490
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1354
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1354/