Red Hat JBoss Operations Network 权限许可和访问控制漏洞 CVE-2011-4573 CNNVD-201204-187
3.5
AV
AC
AU
C
I
A
发布：
2014-04-01
修订：
2014-04-01
Red Hat Red Hat JBoss Operations Network（JON）是美国红帽（Red Hat）公司的一款基于J2EE的开源应用程序服务器，它可部署、管理、监控JBoss企业中间件、应用程序和服务。 Red Hat JON 2.4.1及之前的版本中存在安全漏洞，该漏洞源于当从组连接属性的历史中删除插件配置更新时，程序没有验证用户的修改资源权限。攻击者可利用该漏洞删除插件配置更新。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
