CVE-2012-4549 in JBoss Enterprise Application Platform
要約
〜によって VulDB • 2026年05月21日
JBoss Enterprise Application Platformに脆弱性が存在することが発見されました。`org.jboss.as.ejb3.security.AuthorizationInterceptor`コンポーネント内の`processInvocation`関数は、Enterprise Java Beans (EJB) メソッド呼び出しに対してロールが定義されていない場合、すべてのリクエストを誤って認可します。これにより、攻撃者はEJBメソッドに対する意図されたアクセス制限を回避し、機能的な機密データへの不正アクセスが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.