CVE-2012-0052 in JBoss Operations Network

Résumé

par VulDB • 07/06/2026

Red Hat JBoss Operations Network (JON) avant les versions 2.4.2 et 3.0.x avant la version 3.0.1 ne vérifie pas la clé de l'agent JON, ce qui permet aux attaquants distants d'usurper l'identité d'agents arbitraires via le nom de l'agent enregistré.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/12/2011
• Divulgation: 14/02/2014
• Modérer: accepté
• Entrée: VDB-69281
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01182
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0052
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0052/