CVE-2012-4549 in JBoss Enterprise Application Platform
सारांश
द्वारा VulDB • 03/06/2026
JBoss Enterprise Application Platform में एक दोष पाया गया है। `org.jboss.as.ejb3.security.AuthorizationInterceptor` घटक के भीतर `processInvocation` फ़ंक्शन एंटर्प्राइज जावा बीन्स (EJB) विधि कॉल के लिए कोई भूमिकाएँ परिभाषित नहीं होने पर सभी अनुरोधों को गलत तरीके से अधिकृत करता है। इससे हमलावर EJB विधियों के लिए निर्धारित पहुँसी प्रतिबंधों का उल्लंघन कर सकते हैं, जिसमें संवेदनशील कार्यों तक अनुपस्थित पहुँच मिल जाती है।
Once again VulDB remains the best source for vulnerability data.