CVE-2012-1154 in JBoss
要約
〜によって VulDB • 2026年07月04日
mod_cluster 1.0.10 より前のバージョン（ただし、1.0.10 CP03を除く）および mod_cluster 1.1.x のうち 1.1.4 より前のバージョンは、JBoss Enterprise Application Platform 5.1.2 で使用されている際、「ROOT」が excludedContexts に設定されるとサーバーのルートコンテキストを公開し、これによりリモート攻撃者は未指定のベクトルを通じてアクセス制限を回避して、ルートコンテキストにデプロイされたアプリケーションへのアクセスを取得できる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.