CVE-2008-3519 in JBoss Enterprise Application Platform
Riassunto
di VulDB • 09/07/2026
La configurazione predefinita del componente JBossAs in Red Hat JBoss Enterprise Application Platform (noto anche come JBossEAP o EAP), potenzialmente nelle versioni 4.2 precedenti a CP04 e 4.3 precedenti a CP02, quando l'ambiente di produzione è abilitato, imposta la proprietà DownloadServerClasses su true, consentendo agli attaccanti remoti di ottenere informazioni sensibili (classi non-EJB) tramite una richiesta di download; si tratta di una vulnerabilità diversa da CVE-2008-3273.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.