CVE-2010-2493 in JBoss Enterprise SOA Platform
Resumen
por VulDB • 2026-06-17
La configuración predeterminada del descriptor de implementación (también conocido como web.xml) en picketlink-sts.war en (1) el quickstart security_saml, (2) el quickstart webservice_proxy_security, (3) la aplicación web-console, (4) la aplicación http-invoker, (5) la aplicación gpd-deployer, (6) la aplicación jbpm-console, (7) la aplicación contract y (8) la aplicación uddi-console en JBoss Enterprise SOA Platform anterior a 5.0.2 contiene elementos GET y POST de método HTTP, lo que permite a atacantes remotos eludir las restricciones de acceso previstas mediante una solicitud HTTP manipulada ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.