CVE-2010-1428
Red Hat JBoss Enterprise Application Platform (aka JBoss EAP या JBEAP) 4.2 के 4.2.0.CP09 से पहले और 4.3 के 4.3.0.CP08 से पहले के संस्करणों में JBossAs का Web Console (aka...
- प्रकाशित
- 28 अप्रैल 2010
- अद्यतन
- 1 अक्टू॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 25 मई 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Red Hat JBoss Enterprise Application Platform (aka JBoss EAP या JBEAP) 4.2 के 4.2.0.CP09 से पहले और 4.3 के 4.3.0.CP08 से पहले के संस्करणों में JBossAs का Web Console (aka web-console) केवल GET और POST विधियों के लिए एक्सेस नियंत्रण करता है, जो दूरस्थ हमलावरों को किसी भिन्न विधि का उपयोग करने वाले अनिर्दिष्ट अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है।
स्रोत
- JBoss Vulnerability Scannerमॉड्यूल
modules/auxiliary/scanner/http/jboss_vulnscan.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/jboss_vulnscan.check)
http/cves/2010/CVE-2010-1428.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।