CVE-2010-2493 in JBoss Enterprise SOA Platform
要約
〜によって VulDB • 2026年06月17日
JBoss Enterprise SOA Platform 5.0.2以前の(1) security_saml quickstart、(2) webservice_proxy_security quickstart、(3) web-consoleアプリケーション、(4) http-invokerアプリケーション、(5) gpd-deployerアプリケーション、(6) jbpm-consoleアプリケーション、(7) contractアプリケーション、および(8) uddi-consoleアプリケーションに含まれるpicketlink-sts.warのデプロイメント記述子(web.xmlとしても知られる)の既定設定にはGETおよびPOST HTTPメソッド要素が含まれており、これにより攻撃者は悪意のあるHTTPリクエストを使用して意図されたアクセス制限を回避できる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.