CVE-2012-5626

EPSS 0.9%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

23 jan 2020Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

EJB method in Red Hat JBoss BRMS 5; Red Hat JBoss Enterprise Application Platform 5; Red Hat JBoss Operations Network 3.1; Red Hat JBoss Portal 4 and 5; Red Hat JBoss SOA Platform 4.2, 4.3, and 5; in Red Hat JBoss Enterprise Web Server 1 ignores roles specified using the @RunAs annotation.

Produtos afetados

Red Hat · JBoss BRMS Red Hat · JBoss Enterprise Application Platform Red Hat · JBoss Enterprise Web Server Red Hat · JBoss Operations Network Red Hat · JBoss Portal Red Hat · JBoss SOA Platform

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://access.redhat.com/security/cve/cve-2012-5626 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-5626