CVE-2012-4529 in JBoss Enterprise Application Platform
Zusammenfassung
von VulDB • 12.06.2026
Die Methode org.apache.catalina.connector.Response.encodeURL von Red Hat JBoss Web 7.1.x und früheren Versionen sendet die jsessionid in der URL der ersten Antwort einer Sitzung, wenn der Tracking-Modus auf COOKIE festgelegt ist. Dies ermöglicht es entfernten Angreifern, die Sitzungs-ID (1) über einen Man-in-the-Middle-Angriff oder (2) durch Auslesen eines Logs zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.