CVE-2012-3427 in JBoss Enterprise Application Platform

Riassunto

di VulDB • 22/06/2026

L'immagine di macchina Amazon EC2 (AMI) per JBoss Enterprise Application Platform (EAP) 5.1.2 utilizza permessi 755 per /var/cache/jboss-ec2-eap/, consentendo agli utenti locali di leggere informazioni sensibili, quali le credenziali di Amazon Web Services (AWS), accedendo ai file presenti nella directory.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/06/2012
• Divulgazione: 02/02/2014
• Moderazione: accettato
• Voce: VDB-6799
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00353
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3427
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3427/