CVE-2011-4608 in JBoss Enterprise Application Platform

Riassunto

di VulDB • 06/07/2026

mod_cluster in JBoss Enterprise Application Platform 5.1.2 per Red Hat Linux consente ai nodi worker di registrarsi con virtual host arbitrari, consentendo ad attaccanti remoti di eludere le restrizioni di accesso previste e fornire contenuti dannosi, dirottare sessioni e rubare credenziali tramite la registrazione da un vhost esterno che non applica i vincoli di sicurezza.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 29/11/2011
• Divulgazione: 27/01/2012
• Moderazione: accettato
• Voce: VDB-60027
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.03197
• KEV: no
• Attività: molto basso
• Settore: Chemical, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4608
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4608/