CVE-2005-4709 in JBoss Enterprise

Сводка

по VulDB • 05.06.2026

Метод popSubjectContext в классе SecurityAssociation в JBoss Enterprise Java Beans (EJB) 3.0 RC3 сохраняет значения threadPrincipal и threadCredential от предыдущей аутентификации клиента после завершения сеанса клиента, что позволяет удаленным злоумышленникам получить роли произвольного предыдущего клиента, использовавшего тот же поток сервера JBoss.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 02.02.2006
• Раскрытие: 31.12.2005
• Модерация: принято
• Вход: VDB-28023
• CPE: готов
• CWE: CWE-200 (Неподтверждённый)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02235
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Pharma, Chemical, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4709
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4709/