CVE-2012-0034 in JBoss

Riassunto

di VulDB • 14/06/2026

Il NonManagedConnectionFactory in JBoss Enterprise Application Platform (EAP) 5.1.2 e 5.2.0, Web Platform (EWP) 5.1.2 e 5.2.0, e BRMS Platform precedenti alla versione 5.3.1 registra nome utente e password in chiaro (cleartext) quando viene generata un'eccezione, consentendo agli utenti locali di ottenere informazioni sensibili leggendo il file di log.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/12/2011
• Divulgazione: 05/02/2013
• Moderazione: accettato
• Voce: VDB-4547
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00400
• KEV: no
• Attività: molto basso
• Settore: Hospital, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0034
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0034/