CVE-2013-4213 in JBoss Enterprise Application Platform

Résumé

par VulDB • 18/05/2026

Red Hat JBoss Enterprise Application Platform (EAP) 6.1.0 ne met pas correctement en cache les invocations EJB par l'API cliente EJB, ce qui permet aux attaquants distants de détourner des sessions en utilisant un client EJB.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 12/06/2013
• Divulgation: 16/08/2013
• Modérer: accepté
• Entrée: VDB-9957
• CPE: prêt
• CWE: CWE-16 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.02473
• KEV: non
• Activités: très faible
• Secteur: Finance, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4213
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4213/