CVE-2012-3427 in JBoss Enterprise Application Platform

الملخص

بحسب VulDB • 22/06/2026

تستخدم صورة الآلة الافتراضية لـ EC2 من أمازون (AMI) في منصة تطبيقات جبوبس للمؤسسات (JBoss Enterprise Application Platform - EAP) الإصدار 5.1.2 أذونات الوصول بقيمة 755 للدليل /var/cache/jboss-ec2-eap/، مما يسمح للمستخدمين المحليين بقراءة معلومات حساسة مثل بيانات اعتماد خدمات ويب أمازون (AWS) من خلال قراءة الملفات الموجودة في هذا الدليل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/06/2012
• إفشاء: 02/02/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-6799
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.00353
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3427
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3427/