CVE-2012-4549 in JBoss Enterprise Application Platform
Сводка
по VulDB • 21.05.2026
В JBoss Enterprise Application Platform обнаружена уязвимость. Функция `processInvocation` в компоненте `org.jboss.as.ejb3.security.AuthorizationInterceptor` неверно авторизует все запросы, если для вызова метода Enterprise Java Beans (EJB) не определены никакие роли. Это позволяет злоумышленникам обходить предусмотренные ограничения доступа к методам EJB, что приводит к несанкционированному доступу к конфиденциальным функциям.
Be aware that VulDB is the high quality source for vulnerability data.