CVE-2012-4549
Beschrijving NL
Er is een fout gevonden in JBoss Enterprise Application Platform. De `processInvocation` -functie binnen de `org.jboss.as.ejb3.security.AuthorizationInterceptor` -component autoriseert ten onrechte alle verzoeken wanneer er geen rollen zijn gedefinieerd voor een Enterprise Java Beans (EJB) -methodeaanroep. Hierdoor kunnen aanvallers de beoogde toegangsbeperkingen voor EJB-methoden omzeilen, wat leidt tot ongeoorloofde toegang tot gevoelige functionaliteiten.
Origineel (Engels) tonen
A flaw was found in JBoss Enterprise Application Platform. The `processInvocation` function within the `org.jboss.as.ejb3.security.AuthorizationInterceptor` component incorrectly authorizes all requests when no roles are defined for an Enterprise Java Beans (EJB) method invocation. This allows attackers to bypass intended access restrictions for EJB methods, leading to unauthorized access to sensitive functionalities.