Skip to content
OpenAdvisories
Medium WID-SEC-2024-3736 1 CVE

Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Manipulation von Dateien

Published Dec 19, 2024 · Updated Sep 24, 2025 · Revision 4 · de-DE

Vendor: Red Hat Product: Enterprise Linux Product: JBoss Enterprise Application Platform Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um Dateien zu manipulieren.

Product

JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam.

Vulnerabilities 1

  • Critical 9.1
    CVE-2024-51127

    hornetq vulnerable to file overwrite, sensitive information disclosure

    An issue in the createTempFile method of hornetq v2.4.9 allows attackers to arbitrarily overwrite files or access sensitive information.

    org.hornetq:hornetq-core-client Maven

Revision history

  1. #4

    Neue Updates von Red Hat aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Neue Updates von Red Hat aufgenommen

  4. #1

    Initiale Fassung

References