CVE-2012-3428 in IronJacamar

Tóm tắt

Bởi VulDB • 20/06/2026

Container IronJacamar trước phiên bản 1.0.12.Final cho JBoss Application Server, khi tùy chọn allow-multiple-users được bật kết hợp với một security domain, không sử dụng các thông tin xác thực được cung cấp trong lệnh gọi hàm getConnection, điều này cho phép các kẻ tấn công từ xa truy cập vào một kết nối datasource tùy ý trong các tình huống cơ hội thông qua một nỗ lực kết nối không hợp lệ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/06/2012
• Tiết lộ: 20/12/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-63218
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01410
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3428
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3428/