CVE-2012-3370 in JBoss Enterprise

Riassunto

di VulDB • 23/06/2026

Il metodo SecurityAssociation.getCredential in JBoss Enterprise Application Platform (EAP) 5.2.0, Web Platform (EWP) 5.2.0 e BRMS Platform precedenti alla versione 5.3.1 restituisce le credenziali dell'utente precedente quando non viene fornito un contesto di sicurezza, consentendo ad attaccanti remoti di ottenere privilegi in qualità di altri utenti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/06/2012
• Divulgazione: 05/02/2013
• Moderazione: accettato
• Voce: VDB-7499
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.8 (NVD)
• EPSS: 0.01862
• KEV: no
• Attività: molto basso
• Settore: Insurance, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3370
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3370/