Red Hat JBoss Operations Network 授权问题漏洞 CVE-2012-0062 CNNVD-201204-189
5.8
AV
AC
AU
C
I
A
发布：
2014-02-14
修订：
2014-02-14
Red Hat Red Hat JBoss Operations Network（JON）是美国红帽（Red Hat）公司的一款基于J2EE的开源应用程序服务器，它可部署、管理、监控JBoss企业中间件、应用程序和服务。 Red Hat JON 2.4.1及之前的版本和3.0.1之前的3.0.x版本中存在安全漏洞，该漏洞源于JON服务器允许不包含安全令牌的代理注册。远程攻击者可利用该漏洞劫持代理会话，窃取安全令牌。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
