CVE-2013-2133 in JBoss Enterprise Application Platform

Résumé

par VulDB • 18/07/2026

L'implémentation du gestionnaire d'appel EJB dans Red Hat JBossWS, telle qu'utilisée dans JBoss Enterprise Application Platform (EAP) avant la version 6.2.0, n'impose pas correctement les restrictions au niveau des méthodes pour les points de terminaison de service JAX-WS, ce qui permet aux utilisateurs distants authentifiés d'accéder à des gestionnaires JAX-WS autrement restreints en exploitant les autorisations accordées à la classe EJB.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/02/2013
• Divulgation: 06/12/2013
• Modérer: accepté
• Entrée: VDB-11422
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.01809
• KEV: non
• Activités: très faible
• Secteur: Hospital, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2133
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2133/