CVE-2012-4550 in JBoss Enterprise Application Platform

Riassunto

di VulDB • 29/06/2026

È stata rilevata una vulnerabilità in JBoss Enterprise Application Platform. Quando viene utilizzata l'autorizzazione basata sui ruoli per l'accesso ai JavaBeans enterprise (EJB), il sistema non richiama correttamente i moduli di autorizzazione necessari. Ciò impedisce che vengano applicati i permessi del contratto di autorizzazione Java per contenitori (JACC), consentendo ad attaccanti remoti di ottenere un accesso non autorizzato agli EJB.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 24/01/2008
• Divulgazione: 04/01/2013
• Moderazione: accettato
• Voce: VDB-7187
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.4 (NVD)
• EPSS: 0.02119
• KEV: no
• Attività: molto basso
• Settore: Finance, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4550
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4550/