Vulnerabilidad en en la funcionalidad property replacements en cualquier descriptor en JBoxx AS (CVE-2012-2148)
Gravedad CVSS v3.1:
BAJA
Tipo:
CWE-269
Gestión de privilegios incorrecta
Fecha de publicación:
06/12/2019
Última modificación:
21/11/2024
Descripción
Se presenta un problema en la funcionalidad property replacements en cualquier descriptor en JBoxx AS versión 7.1.1 ignora las políticas de seguridad de Java.
Impacto
Puntuación base 3.x
3.30
Gravedad 3.x
BAJA
Puntuación base 2.0
1.90
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:redhat:jboss_community_application_server:7.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:* | ||
| cpe:2.3:a:redhat:jboss_enterprise_web_server:1.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://access.redhat.com/security/cve/cve-2012-2148
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-2148
- https://security-tracker.debian.org/tracker/CVE-2012-2148
- https://access.redhat.com/security/cve/cve-2012-2148
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-2148
- https://security-tracker.debian.org/tracker/CVE-2012-2148



