CVE-2010-0738
Red Hat JBoss Enterprise Application Platform (जिसे JBoss EAP या JBEAP भी कहा जाता है) के JBossAs में स्थित JMX-Console वेब एप्लिकेशन, 4.2.0.CP09 से पहले के 4.2 और 4.3.0.CP08 से...
- प्रकाशित
- 28 अप्रैल 2010
- अद्यतन
- 1 अक्टू॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 3 अग॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Red Hat JBoss Enterprise Application Platform (जिसे JBoss EAP या JBEAP भी कहा जाता है) के JBossAs में स्थित JMX-Console वेब एप्लिकेशन, 4.2.0.CP09 से पहले के 4.2 और 4.3.0.CP08 से पहले के 4.3 संस्करणों में, केवल GET और POST विधियों के लिए एक्सेस नियंत्रण करता है, जो दूरस्थ हमलावरों को एक अलग विधि का उपयोग करके इस एप्लिकेशन के GET हैंडलर को अनुरोध भेजने की अनुमति देता है।
स्रोत
modules/auxiliary/admin/http/jboss_bshdeployer.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_admin/http/jboss_bshdeployer.check)
modules/auxiliary/admin/http/jboss_deploymentfilerepository.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_admin/http/jboss_deploymentfilerepository.check)
- JBoss Vulnerability Scannerमॉड्यूल
modules/auxiliary/scanner/http/jboss_vulnscan.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/jboss_vulnscan.check)
- SAP URL Scannerमॉड्यूल
modules/auxiliary/scanner/sap/sap_icm_urlscan.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/sap/sap_icm_urlscan.check)
modules/exploits/multi/http/jboss_bshdeployer.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Java,Linux,Windows($.exploit_multi/http/jboss_bshdeployer.platform)
- verification: check_not_declared($.exploit_multi/http/jboss_bshdeployer.check)
modules/exploits/multi/http/jboss_deploymentfilerepository.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Java,Linux,Windows($.exploit_multi/http/jboss_deploymentfilerepository.platform)
- verification: check_not_declared($.exploit_multi/http/jboss_deploymentfilerepository.check)
modules/exploits/multi/http/jboss_maindeployer.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Java,Linux,Windows($.exploit_multi/http/jboss_maindeployer.platform)
- verification: check_not_declared($.exploit_multi/http/jboss_maindeployer.check)
http/cves/2010/CVE-2010-0738.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।