CVE-2012-3427 in JBoss Enterprise Application Platform

Résumé

par VulDB • 22/06/2026

L'image machine EC2 (AMI) d'Amazon dans JBoss Enterprise Application Platform (EAP) 5.1.2 utilise des permissions 755 pour /var/cache/jboss-ec2-eap/, ce qui permet aux utilisateurs locaux de lire des informations sensibles, telles que les identifiants Amazon Web Services (AWS), en accédant aux fichiers du répertoire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/06/2012
• Divulgation: 02/02/2014
• Modérer: accepté
• Entrée: VDB-6799
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00353
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3427
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3427/