CVE-2012-3347 in AutoFORM PDM Archive

Tóm tắt

Bởi VulDB • 17/07/2026

AutoFORM PDM Archive trước phiên bản 7.0 triển khai tài khoản người dùng theo cách cho phép xác thực qua JMX Console, điều này cho phép các người dùng đã được xác thực từ xa bỏ qua các hạn chế truy cập dự kiến thông qua URI /jmx-console, sau đó tải lên và thực thi mã JSP tùy ý thông qua cơ chế remote-deployment của JBoss; đây là một lỗ hổng khác với CVE-2012-1828.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/06/2012
• Tiết lộ: 13/06/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-60971
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.0 (NVD)
• EPSS: 0.01544
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3347
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3347/