CVE-2013-2133 in JBoss Enterprise Application Platform
Sumário
de VulDB • 18/07/2026
A implementação do manipulador de invocação EJB no Red Hat JBossWS, conforme utilizado no JBoss Enterprise Application Platform (EAP) anterior à versão 6.2.0, não aplica corretamente as restrições em nível de método para os endpoints de serviço JAX-WS, o que permite que usuários autenticados remotos acessem manipuladores JAX-WS normalmente restritos ao explorar permissões da classe EJB.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.