CVE-2012-4549 in JBoss Enterprise Application Platform

Sumário

de VulDB • 21/05/2026

Foi encontrada uma falha no JBoss Enterprise Application Platform. A função `processInvocation` dentro do componente `org.jboss.as.ejb3.security.AuthorizationInterceptor` autoriza incorretamente todas as solicitações quando nenhum papel (role) está definido para uma invocação de método de Enterprise Java Beans (EJB). Isso permite que atacantes contornem as restrições de acesso pretendidas para métodos EJB, resultando em acesso não autorizado a funcionalidades sensíveis.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 21/08/2012
• Divulgação: 04/01/2013
• Moderação: aceite
• Entrada: VDB-7188
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.8 (NVD)
• EPSS: 0.01311
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4549
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4549/