PT-2015-3595

CVE-2014-0005

·

تاريخ النشر

2015-02-20

·

تاريخ التحديث

2015-03-28

الوصف من

CVSS 2.0
3.6
منخفضة
المقاييسAV:L/AC:L/Au:N/C:P/I:P/A:N
Name of the Vulnerable Software and Affected Versions Red Hat JBoss Enterprise Application Platform (JBEAP) version 6.2.2 JBoss BRMS versions prior to 6.0.3 roll up patch 2
Description The issue allows remote authenticated users to read and modify the application server configuration and state by deploying a crafted application.
Recommendations For Red Hat JBoss Enterprise Application Platform (JBEAP) version 6.2.2, update to a version that includes the necessary security patches. For JBoss BRMS versions prior to 6.0.3 roll up patch 2, apply roll up patch 2 or later to resolve the issue.
قابلية الاستغلال
إصلاح
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
RHSA-2014:0343
RHSA-2014:0344
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾