🛡 xj1.fr/cve
FICHE CVE

CVE-2013-2102

Publiée le 2013-10-28 · Dernière modification le 2026-06-16

The default configuration of Red Hat JBoss Portal before 6.1.0 enables the JGroups diagnostics service with no authentication when a JGroups channel is started, which allows remote attackers to obtain sensitive information (diagnostics) by accessing the service.

CVSS 2.03.3 FAIBLE
Type de faiblesse
Authentification incorrecte · CWE-287
Publiée2013-10-28
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau adjacent
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES