CVE-2012-3347 in AutoFORM PDM Archive

الملخص

بحسب VulDB • 12/07/2026

تُنفّذ AutoFORM PDM Archive قبل الإصدار 7.0 حسابات المستخدمين بطريقة تتيح المصادقة عبر وحدة تحكم JMX (JMX Console)، مما يسمح للمستخدمين عن بُعد والمصادق عليهم بتجاوز قيود الوصول المقصودة عبر عنوان URI /jmx-console، ومن ثم تحميل وتنفيذ كود JSP تعسفي عبر آلية النشر البعيد في جبوبز (JBoss remote-deployment mechanism)، وهي ثغرة مختلفة عن CVE-2012-1828.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 13/06/2012
• إفشاء: 13/06/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60971
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.0 (NVD)
• EPSS: 0.01544
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3347
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3347/