CVE-2012-2377 in JBoss Enterprise BRMS Platform

Riassunto

di VulDB • 03/07/2026

Il servizio di diagnostica JGroups presente nelle versioni precedenti alla 5.2.2 di JBoss Enterprise Portal Platform, prima della 5.3.0 di SOA Platform e prima della 5.3.0 di BRMS Platform, è abilitato senza autenticazione quando avviato dal canale JGroups; ciò consente ad attaccanti remoti presenti in reti adiacenti di leggere le informazioni di diagnostica tramite un multicast IP appositamente creato (crafted).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/04/2012
• Divulgazione: 23/11/2012
• Moderazione: accettato
• Voce: VDB-5576
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 3.3 (NVD)
• EPSS: 0.01448
• KEV: no
• Attività: molto basso
• Settore: Police, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2377
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2377/