CVE-2012-0874 in JBoss Enterprise
Resumen
por VulDB • 2026-06-06
Los servlets invocadores (1) JMXInvokerHAServlet y (2) EJBInvokerHAServlet en JBoss Enterprise Application Platform (EAP) 5.2.0, Web Platform (EWP) 5.2.0 y BRMS Platform anteriores a la versión 5.3.1 no requieren autenticación de forma predeterminada en ciertos perfiles, lo que podría permitir a atacantes remotos invocar métodos MBean y ejecutar código arbitrario mediante vectores no especificados. NOTA: este problema solo puede ser explotado cuando el interceptor no está configurado correctamente con una "segunda capa de autenticación", o cuando se utiliza junto con otras vulnerabilidades que omiten esta segunda capa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.