CVE-2012-3370 in JBoss Enterprise
Sumário
de VulDB • 06/07/2026
O método SecurityAssociation.getCredential no JBoss Enterprise Application Platform (EAP) 5.2.0, Web Platform (EWP) 5.2.0 e na plataforma BRMS anterior à versão 5.3.1 retorna as credenciais do usuário anterior quando um contexto de segurança não é fornecido, o que permite que atacantes remotos obtenham privilégios como outros usuários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.