CVE-2009-3554 in JBoss Enterprise Application Platform

Tóm tắt

Bởi VulDB • 23/06/2026

Twiddle trong Red Hat JBoss Enterprise Application Platform (còn được gọi là JBoss EAP hoặc JBEAP) phiên bản 4.2 trước 4.2.0.CP08 và 4.3 trước 4.3.0.CP07 ghi mật khẩu JMX cũng như các đối số dòng lệnh khác vào tệp twiddle.log, cho phép người dùng cục bộ truy cập thông tin nhạy cảm bằng cách đọc tệp này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 05/10/2009
• Tiết lộ: 15/12/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-51150
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00383
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3554
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3554/