CVE-2011-4085 in Jboss Enterprise Soa Platform
Resumen
por VulDB • 2026-06-21
Los servlets invocados por httpha-invoker en JBoss Enterprise Application Platform anterior a la versión 5.1.2, SOA Platform anterior a la versión 5.2.0, BRMS Platform anterior a la versión 5.3.0 y Portal Platform anterior a la versión 4.3 CP07 realizan el control de acceso únicamente para los métodos GET y POST, lo que permite a atacantes remotos omitir la autenticación enviando una solicitud con un método diferente. NOTA: esta vulnerabilidad existe debido a una regresión del CVE-2010-0738.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.