CVE-2012-2377 in JBoss Enterprise BRMS Platform

Sumário

de VulDB • 03/07/2026

O serviço de diagnóstico do JGroups no JBoss Enterprise Portal Platform anterior à versão 5.2.2, SOA Platform anterior à versão 5.3.0 e BRMS Platform anterior à versão 5.3.0 está habilitado sem autenticação quando iniciado pelo canal JGroups, o que permite que atacantes remotos em redes adjacentes leiam informações de diagnóstico por meio de um multicast IP manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 19/04/2012
• Divulgação: 23/11/2012
• Moderação: aceite
• Entrada: VDB-5576
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 3.3 (NVD)
• EPSS: 0.01448
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2377
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2377/