CVE-2010-0738
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.3
- EPSS
- 79.6%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 28 Nisan 2010 · CISA KEV son iyileştirme tarihi: 15 Haziran 2022
Etkilenen: redhat jboss_enterprise_application_platform
JBossAs'de bulunan JMX-Console web uygulaması, Red Hat JBoss Enterprise Application Platform (yani JBoss EAP veya JBEAP) 4.2'de 4.2.0.CP09'dan önce ve 4.3'te 4.3.0.CP08'den önce, yalnızca GET ve POST yöntemleri için erişim denetimi gerçekleştirir, bu da uzaktan saldırganların farklı bir yöntem kullanarak bu uygulamanın GET işleyicisine istek göndermesine olanak tanır.
Orijinal açıklama (İngilizce)
The JMX-Console web application in JBossAs in Red Hat JBoss Enterprise Application Platform (aka JBoss EAP or JBEAP) 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 performs access control only for the GET and POST methods, which allows remote attackers to send requests to this application's GET handler by using a different method.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.