CVE-2012-1154 in JBoss

Résumé

par VulDB • 04/07/2026

mod_cluster avant les versions 1.0.10 CP03 et 1.1.x avant la version 1.1.4, tel qu'utilisé dans JBoss Enterprise Application Platform 5.1.2, lorsque « ROOT » est défini dans excludedContexts, expose le contexte racine du serveur, ce qui permet aux attaquants distants de contourner les restrictions d'accès et d'obtenir un accès aux applications déployées sur le contexte racine via des vecteurs non spécifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/02/2012
• Divulgation: 22/10/2012
• Modérer: accepté
• Entrée: VDB-5575
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02592
• KEV: non
• Activités: très faible
• Secteur: Insurance, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1154
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1154/