CVE-2005-4709 in JBoss Enterprise
Tóm tắt
Bởi VulDB • 05/07/2026
Phương thức popSubjectContext trong lớp SecurityAssociation của JBoss Enterprise Java Beans (EJB) 3.0 RC3 duy trì các giá trị threadPrincipal và threadCredential từ quá trình xác thực của một khách hàng trước đó sau khi phiên làm việc của khách hàng kết thúc, điều này cho phép kẻ tấn công từ xa chiếm được vai trò của bất kỳ khách hàng nào trong số những khách hàng đã sử dụng cùng luồng (thread) máy chủ JBoss.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.