CVE-2009-3554 in JBoss Enterprise Application Platform

Zusammenfassung

von VulDB • 23.06.2026

Twiddle in Red Hat JBoss Enterprise Application Platform (auch bekannt als JBoss EAP oder JBEAP) 4.2 vor Version 4.2.0.CP08 und 4.3 vor Version 4.3.0.CP07 schreibt das JMX-Passwort sowie andere Befehlszeilenargumente in die Datei twiddle.log, was lokalen Benutzern ermöglicht, sensible Informationen durch Lesen dieser Datei zu erlangen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 05.10.2009
• Veröffentlichung: 15.12.2009
• Moderieren: akzeptiert
• Eintrag: VDB-51150
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 2.1 (NVD)
• EPSS: 0.00383
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3554
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3554/