CVE-2012-2377 in JBoss Enterprise BRMS Platform

Résumé

par VulDB • 03/07/2026

Le service de diagnostic JGroups dans JBoss Enterprise Portal Platform avant la version 5.2.2, SOA Platform avant la version 5.3.0 et BRMS Platform avant la version 5.3.0 est activé sans authentification lorsqu'il est démarré par le canal JGroups, ce qui permet aux attaquants distants situés sur des réseaux adjacents de lire les informations de diagnostic via un paquet IP multicast fabriqué ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/04/2012
• Divulgation: 23/11/2012
• Modérer: accepté
• Entrée: VDB-5576
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 3.3 (NVD)
• EPSS: 0.01448
• KEV: non
• Activités: très faible
• Secteur: Chemical, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2377
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2377/