NVD

Id
39858  
Name
CVE-2013-4213  
Description
Red Hat JBoss Enterprise Application Platform (EAP) 6.1.0 does not properly cache EJB invocations by the EJB client API, which allows remote attackers to hijack sessions by using an EJB client.  
Reject
 
CVSS Version
2  
CVSS Score
6.4  
Severity
Medium  
CVSS Base Score
6.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-18  
Published
2013-08-16  
Modified Date
2016-12-07  
Seq
2013-4213  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
202726 39858 CVE-2013-4213 RHSA-2013:1151  View
202727 39858 CVE-2013-4213 RHSA-2013:1152  View
202728 39858 CVE-2013-4213 RHSA-2013:1437  View
202729 39858 CVE-2013-4213 1028898  View
202730 39858 CVE-2013-4213 eap-cve20134213-session-hijacking(86387)  View
202731 39858 CVE-2013-4213 https://bugzilla.redhat.com/show_bug.cgi?id=985359  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
22185 JVNDB-2013-003760 Red Hat JBoss Enterprise Application Platform におけるセッションをハイジャックされる脆弱性 Red Hat JBoss Enterprise Application Platform (EAP) は、EJB クライアント API による EJB の呼び出しを適切にキャッシュしないため、セッションをハイジャックされる脆弱性が存在します。 CVE-2013-4213 64155 CVE-2013-4213 39858 6.4 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003760.html 2013-08-12 2013-11-13 View