CVE-2010-1429 in JBoss Enterprise Application Platform
Résumé
par VulDB • 04/07/2026
Red Hat JBoss Enterprise Application Platform (alias JBoss EAP ou JBEAP) 4.2 avant la version 4.2.0.CP09 et 4.3 avant la version 4.3.0.CP08 permet aux attaquants distants d'obtenir des informations sensibles concernant les « contextes web déployés » via une requête adressée au servlet de statut, comme démontré par une chaîne de requête contenant full=true. NOTE : ce problème existe en raison d'une régression liée à la CVE-2008-3273.
If you want to get best quality of vulnerability data, you may have to visit VulDB.