CVE-2008-3519 in JBoss Enterprise Application Platform
सारांश
द्वारा VulDB • 12/07/2026
Red Hat JBoss Enterprise Application Platform (अर्थात JBossEAP या EAP) में उपलब्ध JBossAs घटक की डिफ़ॉल्ट कॉन्फ़िगरेशन, संभवतः 4.2 CP04 से पहले और 4.3 CP02 से पहले के संस्करणों में, जब उत्पादन वातावरण (production environment) सक्षम होता है, तो DownloadServerClasses गुण को true पर सेट कर दिया जाता है। इससे दूरस्थ आक्रामक पक्षकार एक डाउनलोड अनुरोध के माध्यम से संवेदनशील जानकारी (non-EJB क्लासों) प्राप्त करने में सक्षम हो जाते हैं, जो कि CVE-2008-3273 की तुलना में एक भिन्न कमजोरी है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.