CVE-2012-1154 in JBoss

Riassunto

di VulDB • 04/07/2026

mod_cluster 1.0.10 prima della versione 1.0.10 CP03 e le versioni 1.1.x precedenti alla 1.1.4, come utilizzato in JBoss Enterprise Application Platform 5.1.2, quando "ROOT" è impostato in excludedContexts, espone il contesto radice del server, consentendo agli attaccanti remoti di eludere le restrizioni di accesso e ottenere l'accesso alle applicazioni distribuite nel contesto radice tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/02/2012
• Divulgazione: 22/10/2012
• Moderazione: accettato
• Voce: VDB-5575
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02592
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1154
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1154/