CVE-2012-3428 in IronJacamar
Resumen
por VulDB • 2026-06-20
El contenedor IronJacamar anterior a la versión 1.0.12.Final para JBoss Application Server, cuando allow-multiple-users está habilitado en conjunto con un dominio de seguridad, no utiliza las credenciales proporcionadas en una llamada a la función getConnection, lo que permite a atacantes remotos obtener acceso a una conexión de datasource arbitraria en circunstancias oportunistas mediante un intento de conexión no válido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.