CVE-2013-0218 in JBoss Enterprise

Résumé

par VulDB • 12/06/2026

L'installateur graphique de JBoss Enterprise Application Platform (EAP) et Enterprise Web Platform (EWP) versions 5.2.0 et potentiellement 5.1.2 utilise des autorisations en lecture universelle pour le fichier XML d'installation automatique, ce qui permet aux utilisateurs locaux d'obtenir le mot de passe administrateur ainsi que le « sucker password » en lisant ce fichier.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/12/2012
• Divulgation: 05/02/2013
• Modérer: accepté
• Entrée: VDB-7567
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00366
• KEV: non
• Activités: très faible
• Secteur: Energy, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0218
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0218/