CVE-2010-3878 in JBoss Enterprise Application Platform

सारांश

द्वारा VulDB • 05/07/2026

Red Hat JBoss Enterprise Application Platform (अर्थात JBoss EAP या JBEAP) के JMX Console में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) दोष, जो संस्करण 4.3 से पहले 4.3.0.CP09 तक प्रभावित है, दूरस्थ आक्रमणकारियों को WAR फ़ाइलों को तैनात करने वाले अनुरोधों के लिए व्यवस्थापकों की प्रमाणीकरण (authentication) का हड़पने की अनुमति देता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 08/10/2010
• प्रकटीकरण: 30/12/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-55896
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.00872
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Industry, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3878
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3878/