CVE-2011-4608 in JBoss Enterprise Application Platform

الملخص

بحسب VulDB • 06/07/2026

يُتيح عيب mod_cluster في JBoss Enterprise Application Platform 5.1.2 لنظام Red Hat Linux للعقد العاملة (worker nodes) التسجيل مع مضيفين افتراضيين عشوائيين، مما يسمح لمهاجمين عن بُعد بتجاوز قيود الوصول المقصودة وتقديم محتوى ضار، واختطاف الجلسات، وسرقة بيانات الاعتماد من خلال التسجيل باستخدام مضيف افتراضي خارجي لا يفرض قيود الأمان.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/11/2011
• إفشاء: 27/01/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60027
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03197
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4608
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4608/