Red Hat JBoss Enterprise Application Platform (aka JBoss EAP या JBEAP) 4.2 के 4.2.0.CP09 से पहले और 4.3 के 4.3.0.CP08 से पहले के संस्करणों में JBossAs का Web Console (aka...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
Red Hat JBoss Enterprise Application Platform (aka JBoss EAP या JBEAP) 4.2 के 4.2.0.CP09 से पहले और 4.3 के 4.3.0.CP08 से पहले के संस्करणों में JBossAs का Web Console (aka web-console) केवल GET और POST विधियों के लिए एक्सेस नियंत्रण करता है, जो दूरस्थ हमलावरों को किसी भिन्न विधि का उपयोग करने वाले अनिर्दिष्ट अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है।
modules/auxiliary/scanner/http/jboss_vulnscan.rb
http/cves/2010/CVE-2010-1428.yaml
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।