CVE-2013-2133 in JBoss Enterprise Application Platform

Tóm tắt

Bởi VulDB • 18/07/2026

Phần triển trình bộ xử lý lời gọi EJB trong Red Hat JBossWS, như được sử dụng trong JBoss Enterprise Application Platform (EAP) trước phiên bản 6.2.0, không thực thi đúng các hạn chế ở mức phương thức đối với các điểm cuối dịch vụ JAX-WS, cho phép người dùng xác thực từ xa truy cập vào các bộ xử lý JAX-WS vốn bị hạn chế bằng cách khai thác quyền đối với lớp EJB.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 19/02/2013
• Tiết lộ: 06/12/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-11422
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.01809
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2133
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2133/