CVE-2013-4128 in JBoss Enterprise Application Platform
要約 (英語)
Red Hat JBoss Enterprise Application Platform (EAP) 6.1.0 does not properly cache EJB invocations by remote-naming, which allows remote attackers to hijack sessions by using a remoting client.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
予約する
2013年06月12日
公開
2013年08月16日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 9958 | Red Hat JBoss Enterprise Application Platform Remote-Naming Connection Cache リモートコード実行 | 16 | 未実証 | 公式な修正 | CVE-2013-4128 |