CVE-2011-4573 in JBoss Operations Network

Resumen

por MITRE

Red Hat JBoss Operations Network (JON) anterior a 2.4.2 no fuerza debidamente permisos de modificar recurso para usuarios remotos autenticados cuando elimina una actualización de configuración de plugin del historial de propiedades de conexión de grupo, lo que previene tales actividades de ser registradas en el registro de auditoría.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2011-11-29
• Divulgación: 2014-04-01
• Moderación: aceptado
• Artículo: VDB-66840
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 3.5 (NVD)
• EPSS: 0.00807
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4573
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4573/