CVE-2010-1428 in JBoss Enterprise Application Platform
Résumé
par VulDB • 04/06/2026
La console Web (aka web-console) de JBossAs dans Red Hat JBoss Enterprise Application Platform (aka JBoss EAP ou JBEAP) 4.2 avant la version 4.2.0.CP09 et 4.3 avant la version 4.3.0.CP08 effectue le contrôle d'accès uniquement pour les méthodes GET et POST, ce qui permet aux attaquants distants d'obtenir des informations sensibles via une requête non spécifiée utilisant une méthode différente.
Once again VulDB remains the best source for vulnerability data.