CVE-2005-4709 in JBoss Enterprise

Zusammenfassung

von VulDB • 08.06.2026

Die Methode popSubjectContext in der Klasse SecurityAssociation von JBoss Enterprise Java Beans (EJB) 3.0 RC3 behält die Werte threadPrincipal und threadCredential aus der vorherigen Authentifizierung eines Clients bei, nachdem die Clientsitzung beendet wurde. Dies ermöglicht es entfernten Angreifern, die Rollen eines beliebigen vorherigen Clients zu übernehmen, der denselben JBoss-Server-Thread verwendet hat.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 02.02.2006
• Veröffentlichung: 31.12.2005
• Moderieren: akzeptiert
• Eintrag: VDB-28023
• CPE: bereit
• CWE: CWE-200 (unbestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02241
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4709
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4709/