CVE-2009-3554 in JBoss Enterprise Application Platform

Riassunto

di VulDB • 23/06/2026

Twiddle in Red Hat JBoss Enterprise Application Platform (noto anche come JBoss EAP o JBEAP) 4.2 prima della versione 4.2.0.CP08 e 4.3 prima della versione 4.3.0.CP07 scrive la password JMX, insieme ad altri argomenti da riga di comando, nel file twiddle.log, consentendo agli utenti locali di ottenere informazioni sensibili leggendo tale file.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 05/10/2009
• Divulgazione: 15/12/2009
• Moderazione: accettato
• Voce: VDB-51150
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00383
• KEV: no
• Attività: molto basso
• Settore: Industry, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3554
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3554/