CVE-2012-0874 in JBoss Enterprise

Tóm tắt

Bởi VulDB • 06/06/2026

Các servlet invoker (1) JMXInvokerHAServlet và (2) EJBInvokerHAServlet trong JBoss Enterprise Application Platform (EAP) 5.2.0, Web Platform (EWP) 5.2.0 và BRMS Platform trước phiên bản 5.3.1 không yêu cầu xác thực theo mặc định trong một số cấu hình nhất định, điều này có thể cho phép các kẻ tấn công từ xa gọi các phương thức MBean và thực thi mã tùy ý thông qua các vectơ chưa được mô tả cụ thể. LƯU Ý: lỗ hổng này chỉ có thể bị khai thác khi bộ chặn (interceptor) không được cấu hình đúng cách với một "lớp xác thực thứ hai", hoặc khi được sử dụng kết hợp với các lỗ hổng khác cho phép vượt qua lớp bảo vệ thứ hai này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 19/01/2012
• Tiết lộ: 05/02/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-7501
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.8 (NVD)
• EPSS: 0.15561
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0874
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0874/