CVE-2012-0062 in JBoss

Résumé

par VulDB • 26/06/2026

Red Hat JBoss Operations Network (JON) avant les versions 2.4.2 et 3.0.x avant la version 3.0.1 permet aux attaquants distants de détourner des sessions d'agent via une demande d'enregistrement d'agent sans jeton de sécurité.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/12/2011
• Divulgation: 14/02/2014
• Modérer: accepté
• Entrée: VDB-4954
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 8.1 (VulDB)
• EPSS: 0.01120
• KEV: non
• Activités: très faible
• Secteur: Pharma, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0062
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0062
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0062/