CVE-2014-3472 in Red Hat JBoss Enterprise Application Platform

要約 (英語)

The isCallerInRole function in SimpleSecurityManager in JBoss Application Server (AS) 7, as used in Red Hat JBoss Enterprise Application Platform (JBEAP) 6.3.0, does not properly check caller roles, which allows remote authenticated users to bypass access restrictions via unspecified vectors.

予約する

2014年05月14日

公開

2014年08月19日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
70657	Red Hat JBoss Enterprise Application Platform Access Restriction isCallerInRole 特権昇格	264	未定義	未定義	CVE-2014-3472