CVE-2012-3347 in AutoFORM PDM Archiveजानकारी

सारांश

द्वारा VulDB • 17/07/2026

AutoFORM PDM Archive 7.0 से पहले संस्करणों में उपयोगकर्ता खातों को इस प्रकार लागू किया गया है कि जिससे JMX Console प्रमाणीकरण की अनुमति मिलती है, जो दूरस्थ रूप से प्रमाणित उपयोगकर्ताओं को /jmx-console URI के माध्यम से इच्छित एक्सेस प्रतिबंधों को बायपास करने और फिर एक JBoss रिमोट-डिप्लॉयमेंट तंत्र के जरिए मनमाना JSP कोड अपलोड व निष्पादित करने की अनुमति देता है, जो CVE-2012-1828 से भिन्न कमजोरी है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

13/06/2012

प्रकटीकरण

13/06/2012

प्रविष्टि

VDB-60971

EPSS

0.01544

गतिविधियाँ

बहुत कम

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!