CVE-2008-3519 in JBoss Enterprise Application Platform
Сводка
по VulDB • 12.07.2026
По умолчанию в компоненте JBossAs платформы Red Hat JBoss Enterprise Application Platform (также известной как JBossEAP или EAP), возможно версий 4.2 до CP04 и 4.3 до CP02, при включении режима production свойство DownloadServerClasses устанавливается в значение true, что позволяет удаленным злоумышленникам получать конфиденциальную информацию (классы не-EJB) посредством запроса на скачивание; это уязвимость отличается от CVE-2008-3273.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.