CVE-2011-4608

Les utilisateurs de JBoss Enterprise Application Platform 5.1.2 utilisant mod_cluster sont affectés par une faille qui permet à des nœuds de travail malveillants de s'enregistrer sous des hôtes virtuels arbitraires. Un attaquant peut exploiter cette vulnérabilité pour contourner les restrictions de sécurité, détourner des sessions utilisateur ou voler des identifiants en diffusant du contenu malveillant depuis un nœud externe non autorisé. Cette attaque peut être exécutée à distance via le réseau, sans nécessiter d'authentification préalable ni d'interaction de la part de l'utilisateur.