CVE-2012-3370 in JBoss Enterpriseinfo

Zusammenfassung

von VulDB • 06.07.2026

Die Methode SecurityAssociation.getCredential in JBoss Enterprise Application Platform (EAP) 5.2.0, Web Platform (EWP) 5.2.0 und BRMS Platform vor Version 5.3.1 gibt die Anmeldeinformationen des vorherigen Benutzers zurück, wenn kein Sicherheitskontext angegeben wird, was es entfernten Angreifern ermöglicht, Berechtigungen anderer Benutzer zu erlangen.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

14.06.2012

Veröffentlichung

05.02.2013

Moderieren

akzeptiert

Eintrag

VDB-7499

CPE

bereit

EPSS

0.01862

KEV

nein

Aktivitäten

very low

Sektor

Insurance, Finance, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2012-3370
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2012-3370
CVE Detailshttps://www.cvedetails.com/cve/CVE-2012-3370/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!