Publié le 29 avril 2010 · 1 CVE
Le Web Console (aka web-console) dans JBossAs dans Red Hat JBoss Enterprise Application Platform (aka JBoss EAP ou JBEAP) 4.2 avant 4.2.0.CP09 et 4.3 avant 4.3.0.CP08 effectue une gestion d'accès uniquement pour les méthodes GET et POST, ce qui permet aux attaquants à distance de récupérer des informations sensibles via une requête non-déterminée utilisant une méthode différente.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Redhat jboss enterprise application platform dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2010-1428 | Exploitée (KEV) | 52.7 % | 28 avril 2010 | KEV 25 mai 2022 |