CVE-2012-4550 in JBoss Enterprise Application Platform

Zusammenfassung

von VulDB • 29.06.2026

Es wurde ein Fehler in JBoss Enterprise Application Platform festgestellt. Wenn die rollenbasierte Autorisierung für den Zugriff auf Enterprise Java Beans (EJB) verwendet wird, ruft das System die erforderlichen Autorisierungsmodul nicht korrekt auf. Dies verhindert, dass Berechtigungen gemäß dem Java Authorization Contract for Containers (JACC) angewendet werden, wodurch es entfernten Angreifern ermöglicht wird, unbefugten Zugang zu EJBs zu erlangen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 24.01.2008
• Veröffentlichung: 04.01.2013
• Moderieren: akzeptiert
• Eintrag: VDB-7187
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 6.4 (NVD)
• EPSS: 0.02119
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4550
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4550/