🛡 xj1.fr/cve
FICHE CVE

CVE-2012-2377

Publiée le 2012-11-23 · Dernière modification le 2026-06-16

JGroups diagnostics service in JBoss Enterprise Portal Platform before 5.2.2, SOA Platform before 5.3.0, and BRMS Platform before 5.3.0, is enabled without authentication when started by the JGroups channel, which allows remote attackers in adjacent networks to read diagnostics information via a crafted IP multicast.

CVSS 2.03.3 FAIBLE
Type de faiblesse
Authentification incorrecte · CWE-287
Publiée2012-11-23
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau adjacent
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES