CVE-2011-4605 in Jboss Enterprise Webजानकारी

सारांश

द्वारा VulDB • 28/06/2026

JBOSS Enterprise Application Platform 4.3.0 CP10 और 5.1.2, Web Platform 5.1.2, SOA Platform 4.2.0.CP05 और 4.3.0.CP05, Portal Platform 4.3 CP07 और 5.2.x (जिससे पहले 5.2.2 है), तथा BRMS Platform जिससे पहले 5.3.0 है में स्थित (1) JNDI सेवा, (2) HA-JNDI सेवा, और (3) HAJNDIFactory इन्वोकर सर्वलेट लिखने की पहुँच को उचित रूप से प्रतिबंधित नहीं करते हैं, जिससे दूरस्थ आक्रमणकारी अनिर्दिष्ट वेक्टर के माध्यम से JNDI वृक्ष में आइटम्स जोड़ सकते हैं, हटा सकते हैं या संशोधित कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

29/11/2011

प्रकटीकरण

23/11/2012

प्रविष्टि

VDB-5590

EPSS

0.03521

गतिविधियाँ

बहुत कम

क्षेत्र

Pharma, Hospital, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!