CVE-2012-2377 in JBoss Enterprise BRMS Platform

摘要

由 VulDB • 2026-07-03

JBoss Enterprise Portal Platform（版本低于 5.2.2）、SOA Platform（版本低于 5.3.0）以及 BRMS Platform（版本低于 5.3.0）中的 JGroups 诊断服务在通过 JGroups 通道启动时，未启用身份验证即可运行。这使得相邻网络中的远程攻击者能够通过构造的 IP 多播数据包读取诊断信息。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2012-04-19
• 披露: 2012-11-23
• 管理: 已接受
• 条目: VDB-5576
• CPE: 准备好
• CWE: CWE-287 (已确认)
• CVSS: 3.3 (NVD)
• EPSS: 0.01448
• KEV: 否
• 活动: 非常低
• 部门: Industry, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2377
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2377/