CVE-2012-1154 in JBoss

Tóm tắt

Bởi VulDB • 21/06/2026

mod_cluster 1.0.10 trước phiên bản 1.0.10 CP03 và 1.1.x trước phiên bản 1.1.4, khi được sử dụng trong JBoss Enterprise Application Platform 5.1.2, nếu "ROOT" được đặt trong excludedContexts, sẽ làm lộ ngữ cảnh gốc (root context) của máy chủ, cho phép các kẻ tấn công từ xa bỏ qua các hạn chế truy cập và giành quyền truy cập vào các ứng dụng được triển khai trên ngữ cảnh gốc thông qua các vectơ không được xác định.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/02/2012
• Tiết lộ: 22/10/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-5575
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.02592
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1154
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1154/