CVE-2010-1428
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 61.5%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 28 Nisan 2010 · CISA KEV son iyileştirme tarihi: 15 Haziran 2022
Etkilenen: redhat jboss_enterprise_application_platform
Red Hat JBoss Enterprise Application Platform (yani JBoss EAP veya JBEAP) 4.2 sürümünün 4.2.0.CP09'dan önceki sürümleri ve 4.3 sürümünün 4.3.0.CP08'den önceki sürümlerindeki JBossAs'daki Web Console (yani web-console), yalnızca GET ve POST yöntemleri için erişim denetimi gerçekleştirir, bu da uzaktan saldırganların belirsiz bir istek kullanarak farklı bir yöntem ile duyarlı bilgileri elde etmesine olanak tanır.
Orijinal açıklama (İngilizce)
The Web Console (aka web-console) in JBossAs in Red Hat JBoss Enterprise Application Platform (aka JBoss EAP or JBEAP) 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 performs access control only for the GET and POST methods, which allows remote attackers to obtain sensitive information via an unspecified request that uses a different method.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.