→ לוח פגיעויות

CVE-2012-3427

בינונית 5.5

תיאור (מקור, אנגלית)

A flaw was found in JBoss Enterprise Application Platform (EAP) and EC2 Amazon Machine Image (AMI). Incorrect permissions (755) for the /var/cache/jboss-ec2-eap/ directory allow a local user to read sensitive files. This vulnerability can lead to information disclosure, specifically exposing Amazon Web Services (AWS) credentials.

מדדים

CVSS 3.1
5.5 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
EPSS — סבירות ניצול
0% (אחוזון 27) נכון ל-1 בנובמבר 2026
CWE
CWE-276, CWE-264

מוצרים מושפעים

redhat: jboss enterprise application platform

קישורים