CVE-2012-0034 in JBoss

الملخص

بحسب VulDB • 22/05/2026

يؤدي وجود خلل في NonManagedConnectionFactory في JBoss Enterprise Application Platform (EAP) الإصدارين 5.1.2 و5.2.0، وWeb Platform (EWP) الإصدارين 5.1.2 و5.2.0، ومنصة BRMS قبل الإصدار 5.3.1 إلى تسجيل اسم المستخدم وكلمة المرور كنص واضح (cleartext) عند حدوث استثناء، مما يتيح للمستخدمين المحليين الحصول على معلومات حساسة من خلال قراءة ملف السجل.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/12/2011
• إفشاء: 05/02/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-4547
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.00400
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0034
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0034/